https://feed.xonatec.ch/produkte/sap Priorisierte Schwachstellen-Reports für SAP. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2022-0492 https://feed.xonatec.ch/reports/cve-2022-0492 Mon, 13 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in der Funktion cgroup_release_agent_write (kernel/cgroup/cgroup-v1.c) eine Schwachstelle durch fehlerhafte Authentifizierung identifiziert, die unter bestimmten Umständen den Missbrauch des release_agent-Mechanismus von cgroups v1 erlaubt. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – die Ausnutzung setzt lokalen Zugriff mit niedrigen Rechten voraus, wirkt sich dann aber auf Vertraulichkeit, Integrität und Verfügbarkeit voll aus. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Die Schwachstelle betrifft eine breite Palette von Distributionen und Appliances, die den Linux-Kernel einsetzen – darunter Debian, Ubuntu, Fedora, Rocky Linux, Amazon Linux und Oracle Linux sowie Storage- und Applikationsplattformen von NetApp, IBM, HPE, Pure Storage und SAP. Severity: Hoch · CVSS: 7.8 · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: netapp, node-js, amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa, ibm-storage, sap, successfactors-sap, ubuntu-usn, fedora, hpe-storage, pure-storage HochKEVNetAppNode.jsAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA)IBM StorageSAPSuccessFactors (SAP)Ubuntu (USN)FedoraHPE StoragePure Storage https://feed.xonatec.ch/reports/cve-2020-6287 https://feed.xonatec.ch/reports/cve-2020-6287 Wed, 03 Jun 2026 00:00:00 GMT SAP NetWeaver weist eine fehlende Authentifizierung für kritische Funktionen auf. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2020-6207 https://feed.xonatec.ch/reports/cve-2020-6207 Wed, 03 Jun 2026 00:00:00 GMT SAP Solution Manager weist eine fehlende Authentifizierung für kritische Funktionen auf, die es Angreifern ermöglicht, unbefugt auf solche zuzugreifen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.2 %. Severity: Aktiv ausgenutzt · EPSS: 94.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2022-22536 https://feed.xonatec.ch/reports/cve-2022-22536 Wed, 03 Jun 2026 00:00:00 GMT Mehrere SAP-Produkte sind von einer HTTP-Request-Smuggling-Schwachstelle betroffen, die Angreifer ausnutzen können. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2017-12637 https://feed.xonatec.ch/reports/cve-2017-12637 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver wurde eine Directory-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.4 %. Severity: Aktiv ausgenutzt · EPSS: 93.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2021-38163 https://feed.xonatec.ch/reports/cve-2021-38163 Wed, 03 Jun 2026 00:00:00 GMT SAP NetWeaver ermöglicht das uneingeschränkte Hochladen von Dateien, was Angreifer für die Ausführung von Schadcode nutzen können. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.5 %. Severity: Aktiv ausgenutzt · EPSS: 83.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2016-3976 https://feed.xonatec.ch/reports/cve-2016-3976 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver wurde eine Directory-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 76.3 %. Severity: Aktiv ausgenutzt · EPSS: 76.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2016-2388 https://feed.xonatec.ch/reports/cve-2016-2388 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver wurde eine Schwachstelle zur Offenlegung von Informationen identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 67.8 %. Severity: Aktiv ausgenutzt · EPSS: 67.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2016-9563 https://feed.xonatec.ch/reports/cve-2016-9563 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver wurde eine XML External Entity (XXE)-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 58.8 %. Severity: Aktiv ausgenutzt · EPSS: 58.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2018-2380 https://feed.xonatec.ch/reports/cve-2018-2380 Wed, 03 Jun 2026 00:00:00 GMT In SAP Customer Relationship Management (CRM) wurde eine Path-Traversal-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 48.8 %. Severity: Aktiv ausgenutzt · EPSS: 48.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2016-2386 https://feed.xonatec.ch/reports/cve-2016-2386 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver wurde eine SQL-Injection-Schwachstelle identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 44.5 %. Severity: Aktiv ausgenutzt · EPSS: 44.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2025-31324 https://feed.xonatec.ch/reports/cve-2025-31324 Wed, 03 Jun 2026 00:00:00 GMT SAP NetWeaver ermöglicht das uneingeschränkte Hochladen von Dateien, was zur Ausführung von Schadcode ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 43.7 %. Severity: Aktiv ausgenutzt · EPSS: 43.7% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2019-0344 https://feed.xonatec.ch/reports/cve-2019-0344 Wed, 03 Jun 2026 00:00:00 GMT In SAP Commerce Cloud besteht eine Schwachstelle durch die Deserialisierung nicht vertrauenswürdiger Daten. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 40.2 %. Severity: Aktiv ausgenutzt · EPSS: 40.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap, magento-adobe-commerce Aktiv ausgenutztKEVSAPSuccessFactors (SAP)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2025-42999 https://feed.xonatec.ch/reports/cve-2025-42999 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver besteht eine Schwachstelle durch unsichere Deserialisierung. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 38.6 %. Severity: Aktiv ausgenutzt · EPSS: 38.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2010-5326 https://feed.xonatec.ch/reports/cve-2010-5326 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver wurde eine Schwachstelle identifiziert, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.2 %. Severity: Aktiv ausgenutzt · EPSS: 13.2% · aktiv ausgenutzt (KEV) Betroffene Produkte: sap, successfactors-sap Aktiv ausgenutztKEVSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-27690 https://feed.xonatec.ch/reports/cve-2026-27690 Tue, 14 Jul 2026 00:00:00 GMT Eine HTTP-Request-Smuggling-Schwachstelle im SAP Approuter erlaubt es einem nicht authentifizierten Angreifer, eine speziell präparierte HTTP-Anfrage zu senden, die zu einer Desynchronisation zwischen Anfrage und Antwort führt. CVSS-Basiswert: 9.1 (Kritisch). Betroffen sind SAP-Produkte, darunter SuccessFactors (SAP). Empfohlene Massnahme: verfügbare Hersteller-Updates von SAP einspielen. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.5% Betroffene Produkte: sap, successfactors-sap KritischSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-40128 https://feed.xonatec.ch/reports/cve-2026-40128 Tue, 14 Jul 2026 00:00:00 GMT Der SAP NetWeaver Application Server Java (Web Container) erlaubt laut NVD einem nicht authentifizierten Angreifer, eine bösartige HTTP-Logon-Anfrage zu erstellen, die File-Inclusion-Parameter manipuliert und so Path Traversal ermöglicht. Der Angriff ist netzwerkbasiert bei hoher Angriffskomplexität und mit geändertem Berechtigungsumfang (Scope Changed) möglich. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.5% Betroffene Produkte: sap, successfactors-sap, java-openjdk-oracle KritischSAPSuccessFactors (SAP)Java/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-44747 https://feed.xonatec.ch/reports/cve-2026-44747 Tue, 14 Jul 2026 00:00:00 GMT Im SAP NetWeaver Application Server ABAP können authentifizierte Angreifer logische Fehler in der Speicherverwaltung ausnutzen und dadurch eine Speicherkorruption herbeiführen. In der Folge sind unbefugter Datenzugriff sowie die Veränderung von Daten möglich. Der CVSS-Basiswert liegt bei 9.9 (Kritisch). Betroffen sind Produkte von SAP und SuccessFactors (SAP). Severity: Kritisch · CVSS: 9.9 · EPSS: 0.4% Betroffene Produkte: sap, successfactors-sap KritischSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-27671 https://feed.xonatec.ch/reports/cve-2026-27671 Tue, 14 Jul 2026 00:00:00 GMT Durch eine fehlerhafte Validierung des RFC-Protokolls im SAP Kernel, der vom Application Server ABAP von SAP NetWeaver und der ABAP Platform genutzt wird, kann ein nicht authentifizierter Angreifer eine präparierte RFC-Anfrage senden und damit die Schwachstelle ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: sap, successfactors-sap KritischSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44761 https://feed.xonatec.ch/reports/cve-2026-44761 Tue, 14 Jul 2026 00:00:00 GMT In SAP Commerce Cloud kann ein aus der Beispielkonfiguration der SAP-Help-Portal-Dokumentation stammender Sample-OAuth2-Client erhalten bleiben. Bleibt er unverändert, lassen sich die öffentlich dokumentierten Beispiel-Zugangsdaten missbrauchen, um sich unbefugt zu authentisieren. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die aus der Beispielkonfiguration übernommenen OAuth2-Client-Zugangsdaten prüfen und ändern bzw. den Sample-Client entfernen. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.4% Betroffene Produkte: sap, successfactors-sap, magento-adobe-commerce KritischSAPSuccessFactors (SAP)Magento/Adobe Commerce https://feed.xonatec.ch/reports/cve-2026-44748 https://feed.xonatec.ch/reports/cve-2026-44748 Tue, 14 Jul 2026 00:00:00 GMT SAP NetWeaver Application Server ABAP und die ABAP Platform erlauben es einem authentifizierten Angreifer mit normalen Berechtigungen, eine gültige signierte Nachricht zu erlangen und modifizierte signierte XML-Dokumente an den Verifier zu senden. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Den zugehörigen SAP-Sicherheitshinweis prüfen und den Patch einspielen. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap KritischSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-0488 https://feed.xonatec.ch/reports/cve-2026-0488 Wed, 03 Jun 2026 00:00:00 GMT Ein authentifizierter Angreifer in SAP CRM und SAP S/4HANA (Scripting Editor) kann eine Schwachstelle in einem generischen Funktionsbaustein ausnutzen, um nicht autorisierte kritische Funktionen auszuführen. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap KritischSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-0509 https://feed.xonatec.ch/reports/cve-2026-0509 Wed, 03 Jun 2026 00:00:00 GMT SAP NetWeaver Application Server ABAP und ABAP Platform ermöglicht einem authentifizierten Nutzer mit niedrigen Rechten, Hintergrund-Remote-Function-Calls ohne die erforderliche S_RFC-Autorisierung durchzuführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.6 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap KritischSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44745 https://feed.xonatec.ch/reports/cve-2026-44745 Tue, 14 Jul 2026 00:00:00 GMT Der SAP Approuter validiert eingehende Request-Header im OAuth2-Login-Flow unter bestimmten Konfigurationen nicht korrekt. Dadurch kann ein nicht authentifizierter, entfernter Angreifer einen bösartigen Link erstellen, um die Schwachstelle auszunutzen. CVSS-Basiswert: 8.1 (Hoch). Betroffen sind SAP-Produkte, darunter SuccessFactors (SAP). Empfohlene Massnahme: verfügbare Hersteller-Updates von SAP einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-58233 https://feed.xonatec.ch/reports/cve-2026-58233 Tue, 14 Jul 2026 00:00:00 GMT Das Attach-Tool (ctsattach) des SAP Change and Transport System erlaubt einem authentifizierten Angreifer, eine speziell präparierte Archivdatei einzuschleusen. Wird diese von der Bibliothek der Anwendung verarbeitet, lässt sich eine unsichere Verarbeitung auslösen. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: den von SAP bereitgestellten Patch einspielen. Severity: Hoch · CVSS: 7.6 · EPSS: 0.3% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-42009 https://feed.xonatec.ch/reports/cve-2026-42009 Tue, 14 Jul 2026 00:00:00 GMT In GnuTLS wurde ein Fehler in der Logik zur Umordnung von DTLS-Paketen (Datagram Transport Layer Security) gefunden. Ein entfernter Angreifer kann die Vergleichsfunktion ausnutzen, die für die Reihenfolge der DTLS-Pakete zuständig ist. Da GnuTLS in zahlreiche Linux-Distributionen und Produkte eingebettet ist, sind mehrere Hersteller betroffen (unter anderem Red Hat, Oracle Linux, Rocky Linux, IBM Storage und SAP). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates für GnuTLS einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ibm-storage, sap, successfactors-sap HochRed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxIBM StorageSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44752 https://feed.xonatec.ch/reports/cve-2026-44752 Tue, 14 Jul 2026 00:00:00 GMT Der SAP NetWeaver Application Server Java erlaubt es nicht authentifizierten Angreifern, über präparierte URLs schädlichen JavaScript-Code einzuschleusen. Ruft ein Opfer eine solche URL auf, wird das Skript im Browser des Nutzers ausgeführt (Cross-Site-Scripting). Der CVSS-Basiswert liegt bei 8.2 (Hoch). Betroffen sind Produkte von SAP, SuccessFactors (SAP) sowie Java/OpenJDK (Oracle). Severity: Hoch · CVSS: 8.2 · EPSS: 0.3% Betroffene Produkte: sap, successfactors-sap, java-openjdk-oracle HochSAPSuccessFactors (SAP)Java/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2024-0193 https://feed.xonatec.ch/reports/cve-2024-0193 Tue, 14 Jul 2026 00:00:00 GMT Im netfilter-Subsystem des Linux-Kernels wurde ein Use-after-free gefunden. Wird das Catchall-Element beim Entfernen des pipapo-Sets per Garbage Collection eingesammelt, kann das Element zweimal deaktiviert werden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: den vom Distributor bereitgestellten Kernel-Fix einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, ibm-storage, sap, successfactors-sap HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxIBM StorageSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-0490 https://feed.xonatec.ch/reports/cve-2026-0490 Wed, 03 Jun 2026 00:00:00 GMT SAP BusinessObjects BI Platform ermöglicht einem nicht authentifizierten Angreifer, durch einen speziell gestalteten Netzwerkanfrage die Authentifizierung zu umgehen und so legitime Benutzer am Zugriff zu hindern. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-23689 https://feed.xonatec.ch/reports/cve-2026-23689 Wed, 03 Jun 2026 00:00:00 GMT Aufgrund einer Schwachstelle durch unkontrollierten Ressourcenverbrauch kann ein authentifizierter Angreifer mit regulären Benutzerrechten und Netzwerkzugang eine remote-fähige Funktion wiederholt aufrufen und so einen Denial-of-Service-Zustand herbeiführen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-0485 https://feed.xonatec.ch/reports/cve-2026-0485 Wed, 03 Jun 2026 00:00:00 GMT SAP BusinessObjects BI Platform erlaubt es einem nicht authentifizierten Angreifer, speziell gestaltete Anfragen zu senden, die zum Absturz des Content Management Servers (CMS) führen können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-24322 https://feed.xonatec.ch/reports/cve-2026-24322 Wed, 03 Jun 2026 00:00:00 GMT Das SAP Solution Tools Plug-In (ST-PI) enthält ein Funktionsmodul, das für authentifizierte Benutzer keine ausreichenden Autorisierungsprüfungen durchführt, wodurch sensible Informationen offengelegt werden können. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-23687 https://feed.xonatec.ch/reports/cve-2026-23687 Wed, 03 Jun 2026 00:00:00 GMT In SAP NetWeaver Application Server ABAP und der ABAP Platform können authentifizierte Angreifer mit normalen Berechtigungen eine gültige signierte Nachricht erlangen und anschliessend manipulierte signierte XML-Dokumente an den Verifizierer senden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-0508 https://feed.xonatec.ch/reports/cve-2026-0508 Wed, 03 Jun 2026 00:00:00 GMT Die SAP BusinessObjects Business Intelligence Platform erlaubt einem authentifizierten Angreifer mit hohen Rechten, eine schädliche URL in die Anwendung einzuschleusen, was zu Cross-Site-Scripting-Angriffen führen kann. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap HochSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2023-4806 https://feed.xonatec.ch/reports/cve-2023-4806 Tue, 14 Jul 2026 00:00:00 GMT In der GNU C Library (glibc) wurde eine Schwachstelle identifiziert. In einer äusserst seltenen Situation kann die Funktion getaddrinfo auf bereits freigegebenen Speicher zugreifen, was zu einem Absturz der Anwendung führt. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: die von den betroffenen Herstellern und Distributionen bereitgestellte aktualisierte glibc-Version einspielen. Severity: Mittel · CVSS: 5.9 · EPSS: 1.4% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, ibm-storage, sap, successfactors-sap, fedora MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxIBM StorageSAPSuccessFactors (SAP)Fedora https://feed.xonatec.ch/reports/cve-2026-40135 https://feed.xonatec.ch/reports/cve-2026-40135 Tue, 14 Jul 2026 00:00:00 GMT Im SAP NetWeaver Application Server für ABAP und in der ABAP Platform besteht eine OS-Command-Injection-Schwachstelle. Ein authentifizierter Angreifer mit administrativem Zugriff kann laut Quelle speziell präparierte Befehle ausführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44769 https://feed.xonatec.ch/reports/cve-2026-44769 Tue, 14 Jul 2026 00:00:00 GMT In der Projektmanagement-Komponente (PPM-PRO) der SAP-S/4HANA-Anwendung können Angreifer mit hohen Berechtigungen präparierte Datenbankabfragen ausführen und so die Backend-Datenbank offenlegen. Der CVSS-Basiswert liegt bei 5.5 (Mittel). Betroffen sind Produkte von SAP und SuccessFactors (SAP). Severity: Mittel · CVSS: 5.5 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44767 https://feed.xonatec.ch/reports/cve-2026-44767 Tue, 14 Jul 2026 00:00:00 GMT Die Funktion setThemeRoot() erzwingt die Allowlist sap-allowed-theme-origins nicht. Eine vom Angreifer kontrollierte, absolute Cross-Origin-URL kann gespeichert und direkt zum Aufbau eines Stylesheet-Verweises verwendet werden. CVSS-Basiswert: 6.1 (Mittel). Severity: Mittel · CVSS: 6.1 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44759 https://feed.xonatec.ch/reports/cve-2026-44759 Tue, 14 Jul 2026 00:00:00 GMT SAP NetWeaver Enterprise Portal erlaubt einem nicht authentifizierten Angreifer, über einen URL-Parameter Schadskripte einzuschleusen. Die Skripte werden in der Serverantwort reflektiert und im Browser des Opfers ausgeführt (Reflected Cross-Site Scripting). CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: Herstellerhinweise beachten und verfügbare Aktualisierungen einspielen. Severity: Mittel · CVSS: 6.1 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44771 https://feed.xonatec.ch/reports/cve-2026-44771 Tue, 14 Jul 2026 00:00:00 GMT Die Draft-Operation von SAP S/4HANA führt für einen authentifizierten Benutzer nicht die erforderlichen Berechtigungsprüfungen durch. Ein eingeschränkter Benutzer könnte dadurch auf Informationen innerhalb der Entität zugreifen, was zu einer Rechteausweitung führt. CVSS-Basiswert: 4.3 (Mittel). Betroffen sind SAP-Produkte, darunter SuccessFactors (SAP). Empfohlene Massnahme: verfügbare Hersteller-Updates von SAP einspielen. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44770 https://feed.xonatec.ch/reports/cve-2026-44770 Tue, 14 Jul 2026 00:00:00 GMT SAP Create Single Payment führt für einen authentifizierten Benutzer nicht die erforderlichen Autorisierungsprüfungen durch. Ein eingeschränkter Benutzer könnte auf bestimmte Entity-Set-Schlüssel zugreifen, was zur Offenlegung von Informationen führt. CVSS-Basiswert: 4.3 (Mittel). Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44768 https://feed.xonatec.ch/reports/cve-2026-44768 Tue, 14 Jul 2026 00:00:00 GMT Das SAP CRM WebClient UI erlaubt einem Angreifer aufgrund einer fehlenden Content-Security-Policy-Konfiguration für bestimmte eingeschränkte Bereiche, schädliche Skripte im Kontext der Anwendung einzuschleusen und auszuführen. CVSS-Basiswert: 4.1 (Mittel). Severity: Mittel · CVSS: 4.1 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44760 https://feed.xonatec.ch/reports/cve-2026-44760 Tue, 14 Jul 2026 00:00:00 GMT Anwendungen auf Basis des Business-Server-Pages-Frameworks im SAP NetWeaver Application Server ABAP spiegeln ungeprüfte Eingaben in die HTTP-Antwort zurück, was eine Cross-Site-Scripting-Schwachstelle ermöglicht. CVSS-Basiswert: 4.7 (Mittel). Empfohlene Massnahme: den von SAP bereitgestellten Patch einspielen. Severity: Mittel · CVSS: 4.7 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-27674 https://feed.xonatec.ch/reports/cve-2026-27674 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer Code-Injection-Schwachstelle in SAP NetWeaver Application Server Java (Web Dynpro Java) könnte ein nicht authentifizierter Angreifer präparierte Eingaben liefern, die von der Anwendung interpretiert werden (weitere Details in der Quelle abgeschnitten). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap, java-openjdk-oracle MittelSAPSuccessFactors (SAP)Java/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-34257 https://feed.xonatec.ch/reports/cve-2026-34257 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer Open-Redirect-Schwachstelle im SAP NetWeaver Application Server ABAP könnte ein nicht authentifizierter Angreifer eine bösartige URL erstellen, die ein Opfer beim Aufruf auf eine andere Seite umleitet. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Den zugehörigen SAP-Security-Patch einspielen. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-24309 https://feed.xonatec.ch/reports/cve-2026-24309 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer fehlenden Autorisierungsprüfung im SAP NetWeaver Application Server for ABAP könnte ein authentifizierter Angreifer ein bestimmtes ABAP-Funktionsmodul ausführen, um Einträge in der Datenbank zu lesen, zu verändern oder einzufügen. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.4 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-24316 https://feed.xonatec.ch/reports/cve-2026-24316 Tue, 14 Jul 2026 00:00:00 GMT Der SAP NetWeaver Application Server for ABAP stellt einen ABAP-Report für Testzwecke bereit, der HTTP-Anfragen an beliebige interne oder externe Endpunkte senden kann. Dadurch ist der Report für Server-Side Request Forgery (SSRF) anfällig. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: den SAP-Sicherheitshinweis umsetzen und betroffene Komponenten patchen. Severity: Mittel · CVSS: 6.4 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-27688 https://feed.xonatec.ch/reports/cve-2026-27688 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer fehlenden Autorisierungsprüfung im SAP NetWeaver Application Server für ABAP kann ein authentifizierter Angreifer mit Benutzerrechten über ein bestimmtes RFC-Funktionsmodul Database-Analyzer-Log-Dateien auslesen. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 5 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-27682 https://feed.xonatec.ch/reports/cve-2026-27682 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer Reflected-Cross-Site-Scripting-Schwachstelle (XSS) im SAP NetWeaver Application Server ABAP (auf Business Server Pages basierende Anwendungen) kann ein nicht authentifizierter Angreifer eine präparierte URL erstellen und einem Opfer unterschieben. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 4.7 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap MittelSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44753 https://feed.xonatec.ch/reports/cve-2026-44753 Tue, 14 Jul 2026 00:00:00 GMT Die SAP HANA Database (User-Self-Service-Werkzeuge) erlaubt einem nicht authentifizierten Nutzer, speziell präparierte Anfragen zu senden, die unterscheidbare Antworten erzeugen. Dadurch lassen sich gültige Benutzerkonten aufzählen. CVSS-Basiswert: 3.7 (Niedrig). Severity: Niedrig · CVSS: 3.7 · EPSS: 0.2% Betroffene Produkte: sap, successfactors-sap NiedrigSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-24310 https://feed.xonatec.ch/reports/cve-2026-24310 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer fehlenden Autorisierungsprüfung im SAP NetWeaver Application Server für ABAP könnte ein authentifizierter Angreifer ein bestimmtes ABAP-Funktionsmodul ausführen und sensible Informationen aus der Datenbank auslesen. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Entsprechenden SAP-Sicherheitshinweis (Patch) einspielen. Severity: Niedrig · CVSS: 3.5 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap NiedrigSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-27680 https://feed.xonatec.ch/reports/cve-2026-27680 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer unsauberen Eingabeverarbeitung erlaubt der SAP NetWeaver Application Server ABAP unter bestimmten Bedingungen einem Angreifer, eigene Cascading-Style-Sheets-(CSS-)Daten in eine von der Anwendung ausgelieferte Webseite einzuschleusen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: verfügbare SAP-Sicherheitsupdates einspielen. Severity: Niedrig · CVSS: 3.1 · EPSS: 0.0% Betroffene Produkte: sap, successfactors-sap NiedrigSAPSuccessFactors (SAP)