SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities
Teaser from the source
The bugs could allow attackers to invoke internal operations and execute code, completely compromising the system. The post SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities appeared first on SecurityWeek .
This is the RSS-feed teaser. Read the full article at the original source.
Read at SecurityWeekMore on NetWeaver
Other advisories
- MediumCVE-2026-89122SAP NetWeaver Enterprise Portal: Open Redirect
- MediumCVE-2026-89118SAP NetWeaver Enterprise Portal: für Dritte zugängliche Dateien oder Verzeichnisse
- MediumCVE-2026-89117SAP NetWeaver Enterprise Portal: Cross-Site-Scripting (XSS)
- CriticalCVE-2026-89110SAP NetWeaver Visual Composer: offengelegte gefährliche Funktion
- MediumCVE-2026-89122Im SAP NetWeaver Enterprise Portal wird die Eingabe zu einem bestimmten Portal-Komponenten nicht ausreichend validiert.
- MediumCVE-2026-89118Das SAP NetWeaver Enterprise Portal ermöglicht es einem nicht authentifizierten Angreifer, auf eingeschränkte Ressourcen zuzugreifen und nicht kritische Anwendungsdaten abzurufen.
- MediumCVE-2026-89117Im SAP NetWeaver Enterprise Portal kann ein nicht authentifizierter Angreifer schädliche Skripte in einen URL-Parameter injizieren.
- CriticalCVE-2026-89110SAP NetWeaver Visual Composer führt bei bestimmten Portalfunktionalitäten keine ausreichenden Zugriffskontrollen durch.
Other news entries
- NCSC-2026-0356 [1.00] [M/H] Kwetsbaarheden verholpen in diverse SAP-productenNewsNCSC-NL
- NCSC-2026-0230 [1.01] [M/H] Kwetsbaarheden verholpen in SAP-productenNewsNCSC-NL
- SAP Patches CVSS 9.9 NetWeaver ABAP Flaw That Could Expose or Modify DataNewsThe Hacker News
- NCSC-2026-0230 [1.00] [M/H] Kwetsbaarheden verholpen in SAP-productenNewsNCSC-NL
- SAP warns of critical flaws in NetWeaver and Commerce CloudNewsBleepingComputer
- SAP Patches Critical Vulnerabilities in NetWeaver, Approuter, Commerce CloudNewsSecurityWeek
- SAP fixes critical flaws in NetWeaver and Commerce CloudNewsBleepingComputer
- SAP Patches Critical NetWeaver, Commerce VulnerabilitiesNewsSecurityWeek
Source: https://www.securityweek.com/sap-patches-critical-netweaver-s-4hana-vulnerabilities/
ID