News SAP、深刻度「最高」のカーネル脆弱性「OVERPASS」について警告
SAPは、2026年9月のセキュリティアップデートにおいて、複数の製品にまたがる20件の脆弱性に対処しました。これには、SAPカーネルコードに存在する、深刻度が最高レベルに相当するメモリ破損の脆弱性も含まれています。 CVE-2026-44...
SAP
News 
News SAP Commerce Cloudの最大深刻度の脆弱性が、現在攻撃の標的となっている
脅威インテリジェンス企業のDefusedによると、3日前に修正されたSAP Commerce Cloudの「最大深刻度」に相当するリモートコード実行の脆弱性が、すでに攻撃の標的となっているという。 Commerce Cloud（旧称：SAP...
News SAP、NetWeaverおよびCommerce Cloudの重大な脆弱性について警告
SAPは、2026年7月のセキュリティアップデートの一環として、複数の製品にまたがる16件の脆弱性に対処しました。これには、NetWeaver、Commerce Cloud、およびAppRouterにおける3件の重大な脆弱性が含まれます。 ...
News SAP、NetWeaverおよびCommerce Cloudの重大な脆弱性を修正
SAPは、2026年6月のセキュリティパッチパッケージの一環として、15件の脆弱性に対する修正プログラムをリリースしました。これには、SAP NetWeaverおよびSAP Commerce Cloudに影響を与える重大な深刻度の脆弱性が4...
News SAP、Commerce CloudとS/4HANAの重大な脆弱性を修正
SAPは、Commerce CloudとS/4HANAの2つの重大な欠陥を含む、複数の製品にわたる15の脆弱性に対処した2026年5月のセキュリティアップデートを発表した。 Commerce Cloudは、大手小売業者やグローバルブランドが...
News SAPの公式npmパッケージが認証情報を盗むために侵害される
複数の SAP 公式 npm パッケージが、開発者のシステムから認証情報と認証トークンを盗むための TeamPCP サプライチェーン攻撃と思われる危険にさらされた。 セキュリティ研究者の報告によると、この侵害は4つのパッケージに影響を及ぼし...
News SAP、複数の製品にまたがる3件の重大な脆弱性を修正
SAPは12月のセキュリティアップデートを発表し、3件の重大な欠陥を含む14件の脆弱性に対応した。 その中で最も深刻なもの（CVSSスコア：9.9）は、SAP Solution Manager ST 720に影響を及ぼすコードインジェクショ...
News SAP、SQL Anywhere Monitorのハードコードされた認証情報の欠陥を修正
SAP は、SQL Anywhere Monitor の非 GUI バリアントにおける最大重大度の欠陥と、Solution Manager プラットフォームにおける重大なコードインジェクションの問題を含む、複数のセキュリティ脆弱性に対処した...
News SAP、最大重大度のNetWeaverコマンド実行欠陥を修正
SAPは、NetWeaverソフトウェアソリューションに影響を与える3つの重大な問題を含む、同社製品に影響を与える21の新たな脆弱性に対処しました。 SAP NetWeaverは、ERP、CRM、SRM、SCMといったSAPのビジネスアプリ...
News Critical SAP S/4HANA vulnerability now exploited in attacks
A critical SAP S/4HANA code injection vulnerability is being leveraged in attacks in the wild to breach exposed servers,...