Mittel28 / 100Konfidenz: Mittel

CVSS10.0EPSS0.4 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die neuesten Sicherheitskorrekturen, die im SAP-Sicherheitsbulletin vom November 2026 bereitgestellt werden.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 10.0+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-109793, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-10 00:00 UTCMethodik

Web Security

Multiples vulnérabilités dans les produits SAP (10 novembre 2026)

CERT-FR·10. November 2026, 00:00

Originalartikel lesen bei CERT-FR

CERT-FR warnt vor mehreren Schwachstellen in verschiedenen SAP-Produkten, die Risiken wie Datenvertraulichkeitsverletzungen und Remote-Code-Ausführung bergen. Betroffen sind zahlreiche SAP-Systeme und -Komponenten, darunter ABAP Developer Tools, Business Objects und NetWeaver. Nutzern wird dringend empfohlen, die neuesten Sicherheitskorrekturen von SAP zu installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern potenziell, sensible Daten zu kompromittieren, Sicherheitskontrollen zu umgehen und beliebigen Code auszuführen, was zu erheblichen Betriebsunterbrechungen und Reputationsschäden führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte Remote-Code-Ausführung erreichen, um vollständigen Zugriff auf betroffene SAP-Systeme zu erlangen, Daten zu exfiltrieren oder Systeme unbrauchbar zu machen.

Im erfassten Bestand

▸CVE-2026-73635 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 45

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-76964

CVSS: 10.0 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-89126

CVSS: 10.0 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-89103

CVSS: 10.0 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-120017

CVSS: 10.0 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-109795

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-109803

CVSS: 9.9 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-76965

CVSS: 9.9 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-89119

CVSS: 9.6 · CRITICAL
EPSS: 0.1%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-109798

CVSS: 9.1 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-76966

CVSS: 8.9 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-120008

CVSS: 8.2 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

CVE-2026-109800

CVSS: 7.7 · HIGH
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cna@sap.com

Betroffen

Organisationen, die SAP-Produkte wie ABAP Developer Tools, Business Objects, Gateway, Host Agent und NetWeaver-Komponenten einsetzen.

Prüfen

▸Überprüfen Sie, ob alle relevanten SAP-Systeme (ABAP Developer Tools, Business Objects, Gateway, Host Agent, NetWeaver) auf die neuesten Patch-Level aktualisiert wurden.
▸Scannen Sie Ihre SAP-Umgebung auf bekannte Schwachstellen, die im SAP-Sicherheitsbulletin vom November 2026 beschrieben sind.

▸ 1 weitere

▸Überwachen Sie SAP-Systemprotokolle auf Anzeichen von unbefugtem Zugriff oder ungewöhnlicher Aktivität, die auf eine Ausnutzung der Schwachstellen hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den Angriffsvektoren für jede einzelne Schwachstelle sind nicht spezifiziert.
▸Informationen über bereits erfolgte Ausnutzungen der Schwachstellen sind nicht im Artikel enthalten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Möglich
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir SAP extern erreichbar?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Remote-Code-Ausführung“

T1190Exploit Public-Facing Applicationzugeordnet

„Multiples vulnérabilités dans les produits SAP ... Remote-Code-Ausführung“

T1499Denial of Servicezugeordnet

„Denial of Service“

T1530Data from Cloud Storagezugeordnet

„Datenvertraulichkeitsverletzungen“

T1562.001Impair Defenses: Impair Defenses: Disable or Modify System Firewallzugeordnet

„security policy bypasses“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR

Erwähnte CVEs (12)

CVE-2026-76964CRITICAL(10.0)

EPSS 0.4%

SAP NetWeaver Application Server ABAP does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.

Details NVD

CVE-2026-89126CRITICAL(10.0)

EPSS 0.4%

SAP Web Dispatcher does not sufficiently validate certain network input processed by an internal component. An unauthenticated attacker could send specially crafted network traffic to trigger a memory corruption condition in the affected functionality. Successful exploitation could allow the attacker to execute arbitrary code and fully compromise the system, resulting in a high impact on confidentiality, integrity and availability of the system.

Details NVD

CVE-2026-89103CRITICAL(10.0)

EPSS 0.3%

SAP Gateway activates the default Access Control List with high privileges allowing categorization of external attacker as internal application server. As a result an unauthenticated attacker with network access to the SAP Gateway could exploit this weakness to potentially perform unauthorized actions within the application environment, resulting in a high impact on the confidentiality, integrity, and availability of the affected system.

Details NVD

CVE-2026-120017CRITICAL(10.0)

EPSS 0.3%

SAP NetWeaver AS ABAP and ABAP Platform does not perform sufficient verification of incoming authentication assertions under certain configurations. An unauthenticated attacker could submit specially crafted data to bypass authentication and impersonate arbitrary users, including privileged accounts. Successful exploitation could cause a full system compromise, with the impact potentially extending to connected components and systems beyond the affected system. This results in a high impact on confidentiality, integrity, and availability of the application.

Details NVD

CVE-2026-109795CRITICAL(9.9)

EPSS 0.4%

SAP NetWeaver does not perform necessary authorization checks and lacks sufficient input validation in certain remote-enabled functionality. An attacker with low privileges could send specially crafted input through a remote interface to inject and execute arbitrary code within the affected system. Successful exploitation could extend the attacker's reach beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability.

Details NVD

CVE-2026-109803CRITICAL(9.9)

EPSS 0.4%

SAP NetWeaver Knowledge Management (XML Forms) does not sufficiently restrict the selection of XSL transformations processed by the affected functionality. Under certain conditions, an authenticated user with access to the affected functionality could cause an unauthorized XSL transformation to be processed, potentially leading to arbitrary code execution in the application context. Successful exploitation could impact the confidentiality, integrity, and availability of the application.

Details NVD

CVE-2026-76965CRITICAL(9.9)

EPSS 0.3%

SAP NetWeaver Application Server ABAP and ABAP Platform does not perform necessary authorization checks for certain internal functionality. An attacker with low privileges could invoke affected functionality to execute arbitrary operating system commands on the underlying host. Successful exploitation could impact resources beyond the vulnerable component, resulting in a high impact on confidentiality, integrity and availability of the system.

Details NVD

CVE-2026-89119CRITICAL(9.6)

EPSS 0.1%

SAP Web Dispatcher and SAP NetWeaver Application Server ABAP (Internet Communication Manager) do not perform sufficient request validation in certain administrative functionality. In the context of Application Server ABAP and SAP Web Dispatcher, an unauthenticated attacker could trick a logged-on administrator into visiting a malicious link. Visiting the link could cause unintended actions in the administrator's session. Successful exploitation could lead to a full compromise of the underlying operating system, resulting in a high impact on confidentiality, integrity, and availability.

Details NVD

CVE-2026-109798CRITICAL(9.1)

EPSS 0.3%

SAP BusinessObjects Business Intelligence Platform (Web Intelligence) does not properly restrict external entity resolution when processing OLAP connection requests. An authenticated attacker could exploit this vulnerability to access restricted resources, enabling them to read sensitive files on the server and reach internal systems that are not otherwise exposed, impacting resources beyond the vulnerable component, resulting in a high impact on confidentiality and a low impact on both integrity and availability.

Details NVD

CVE-2026-76966HIGH(8.9)

EPSS 0.2%

Due to improper RFC protocol validation in the SAP Kernel used by the Application Server ABAP of SAP NetWeaver and ABAP Platform, an unauthenticated attacker can send a crafted RFC request that exploits logical errors in memory management, leading to memory corruption. This could lead to a high impact on confidentiality and integrity with low impact on availability of the application.

Details NVD

CVE-2026-120008HIGH(8.2)

EPSS 0.3%

SAP NetWeaver (Internet Graphics Service) does not sufficiently validate certain input values within incoming requests. An unauthenticated user could send a specially crafted request to trigger an out-of-bounds memory write in a worker process. Successful exploitation could result in memory corruption or repeated termination of the affected process, resulting in a high impact on availability and a low impact on integrity with no impact on confidentiality.

Details NVD

CVE-2026-109800HIGH(7.7)

EPSS 0.3%

SAP Web Dispatcher does not sufficiently validate certain inputs during processing, which could lead to memory corruption. An attacker authenticated as a non-administrative user could exploit this vulnerability by providing specially crafted input, causing the Web Dispatcher process to terminate without user interaction. As a result, the Web Dispatcher and all backend systems reachable through it become unavailable, leading to a high impact on availability. There is no impact on confidentiality or integrity of the application.

Details NVD