A critical set of vulnerabilities in SAP software (CVSS Base Score 9.9) allows a remote attacker to exploit multiple weaknesses, including file manipulation, denial of service, information disclosure, SQL injection, cross-site scripting, security bypass, and arbitrary code execution. The advisory affects SAP software running on Linux, UNIX, and Windows operating systems, and a mitigation is available.
[WID-SEC-2026-2308] SAP Patch Day Juli 2026 CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 13.07.2026 Stand 14.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung SAP stellt unternehmensweite Lösungen für Geschäftsprozesse wie Buchführung, Vertrieb, Einkauf und Lagerhaltung zur Verfügung. Produkte 13.07.2026 SAP Software Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben