SAP warns of critical flaws in NetWeaver and Commerce Cloud
Teaser from the source
SAP has addressed 16 vulnerabilities across multiple products as part of its July 2026 security updates, including three critical flaws in NetWeaver, Commerce Cloud, and AppRouter. [...]
This is the RSS-feed teaser. Read the full article at the original source.
Read at BleepingComputerMore on NetWeaver
Other advisories
- MediumCVE-2026-89122SAP NetWeaver Enterprise Portal: Open Redirect
- MediumCVE-2026-89118SAP NetWeaver Enterprise Portal: für Dritte zugängliche Dateien oder Verzeichnisse
- MediumCVE-2026-89117SAP NetWeaver Enterprise Portal: Cross-Site-Scripting (XSS)
- CriticalCVE-2026-89110SAP NetWeaver Visual Composer: offengelegte gefährliche Funktion
- MediumCVE-2026-89122Im SAP NetWeaver Enterprise Portal wird die Eingabe zu einem bestimmten Portal-Komponenten nicht ausreichend validiert.
- MediumCVE-2026-89118Das SAP NetWeaver Enterprise Portal ermöglicht es einem nicht authentifizierten Angreifer, auf eingeschränkte Ressourcen zuzugreifen und nicht kritische Anwendungsdaten abzurufen.
- MediumCVE-2026-89117Im SAP NetWeaver Enterprise Portal kann ein nicht authentifizierter Angreifer schädliche Skripte in einen URL-Parameter injizieren.
- CriticalCVE-2026-89110SAP NetWeaver Visual Composer führt bei bestimmten Portalfunktionalitäten keine ausreichenden Zugriffskontrollen durch.
Other news entries
- SAP Patches Critical NetWeaver, S/4HANA VulnerabilitiesNewsSecurityWeek
- NCSC-2026-0356 [1.00] [M/H] Kwetsbaarheden verholpen in diverse SAP-productenNewsNCSC-NL
- NCSC-2026-0230 [1.01] [M/H] Kwetsbaarheden verholpen in SAP-productenNewsNCSC-NL
- SAP Patches CVSS 9.9 NetWeaver ABAP Flaw That Could Expose or Modify DataNewsThe Hacker News
- NCSC-2026-0230 [1.00] [M/H] Kwetsbaarheden verholpen in SAP-productenNewsNCSC-NL
- SAP Patches Critical Vulnerabilities in NetWeaver, Approuter, Commerce CloudNewsSecurityWeek
- SAP fixes critical flaws in NetWeaver and Commerce CloudNewsBleepingComputer
- SAP Patches Critical NetWeaver, Commerce VulnerabilitiesNewsSecurityWeek
ID