SAP Patch Day Oktober 2026: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder zu manipulieren, SQL-Injection- und Cross-Site-Scripting-Angriffe…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-388822 linked CVEs
Open advisory with all CVEs
More on Oktober
Other advisories
- CriticalCVE-2026-89113SAP Patch Day Oktober 2026: Mehrere Schwachstellen
- CriticalCVE-2026-55307Pixel Patchday Oktober 2026: Mehrere Schwachstellen
- HighCVE-2026-55270Android Patchday Oktober 2026: Mehrere Schwachstellen
- CriticalCVE-2026-14934Ein Autorisierungsfehler in der Repository-Erstellungs-Funktionalität von Google Cloud BigQuery, Dataform und Colab Enterprise, in den Versionen zwischen Oktober 2025 und dem 10.
- HighCVE-2017-20243Das WordPress-Parkplatzbuchungs-Plugin-Version 13 Oktober 17 enthält eine zeitbasierte SQL-Injektionsanfälligkeit, die es unauthentifizierte...
- HighCVE-2010-20109Produkte von Barracuda, die in der Spam & Virus Firewall, SSL VPN und Web Application Firewall-Versionen vor Oktober 2010 bestätigt wurden, ...
- HighCVE-2024-54403Oktoberfive Visual Recent Posts: Cross-Site-Scripting (XSS)
- HighCVE-2024-54403Oktoberfive Visual Recent Posts: Cross-Site-Scripting (XSS)
Other news entries
- Pixel Patchday Oktober 2026: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Android Patchday Oktober 2026: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- NCSC-2026-0401 [1.00] [M/H] Kwetsbaarheid verholpen in Microsoft Exchange ServerNewsNCSC-NL
- Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect SecureNewsheise Security
- Google stellt Bug-Bounty-Programm für Open Source vorerst einNewsheise Security
- Android-Patchday: Mehr als 25 Sicherheitslücken gestopftNewsheise Security
- Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-SchwachstellenNewsheise Security
- Oracle-Patchday mit 1295 SicherheitspatchesNewsheise Security
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3888
ID