https://vulnerability.circl.lu/sightings/feed 2026-09-10T21:18:14.465502+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/d711ebea-d36c-4c36-b305-982140bcc2da/export 2026-09-10T21:18:14.491211+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "d711ebea-d36c-4c36-b305-982140bcc2da", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://cert.europa.eu/publications/security-advisories/2026-011/", "content": "On 8 September 2026, as part of its September Security Patch Day, SAP released Security Notes addressing two critical vulnerabilities affecting a broad range of SAP products[3]. The most severe, CVE-2026-44756 (CVSS 10.0), is a memory corruption vulnerability in SAP Extended Passport (EPP) processing, nicknamed \"OVERPASS\" by the Onapsis Research Labs (ORL), which discovered and responsibly disclosed it[3]. The second, CVE-2026-58240 (CVSS 9.8), nicknamed \"S4GET\", is a missing authentication check in the SAP NetWeaver Message Server[6].\nBoth are remotely exploitable without authentication. According to the reporting researchers, successful exploitation of either can result in arbitrary operating system command execution under the account that owns the SAP installation, leading to full compromise of the affected system and the business data it holds[6].\nCERT-EU strongly recommends applying SAP Security Notes 3747649 and 3759472 as soon as possible.", "creation_timestamp": "2026-09-10T01:00:38.384829Z"} 2026-09-10T01:00:38.384829+00:00 https://vulnerability.circl.lu/sighting/cd9073fc-3e32-42d0-9a27-59cb6331fa2e/export 2026-09-10T21:18:14.493469+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "cd9073fc-3e32-42d0-9a27-59cb6331fa2e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0356", "content": "SAP heeft kwetsbaarheden verholpen in SAP Extended Passport Protocol (EPP) processing library, SAP NetWeaver Message Server, @sap/cds-mtxs NPM library, SAP GUI for Java, SAP ABAP Development Tools voor SAP NetWeaver AS ABAP, SAP Integration Suite, SAP NetWeaver Business Client, SAP Web Dispatcher, Internet Communication Manager, SAP Content Server, SAP S/4HANA Intercompany Matching and Reconciliation module, en SAP Manufacturing Integration and Intelligence. De kwetsbaarheid met kenmerk CVE-2026-44756 heeft CVSS-score van 10. Het betreft een geheugenveiligheidsprobleem in de EPP processing library dat kan worden geactiveerd door niet-geauthenticeerde aanvallers die malformed EPP headers versturen. Deze geheugenbeschadiging kan leiden tot ongedefinieerd gedrag, wat de vertrouwelijkheid, integriteit en beschikbaarheid van de applicatie kan be\u00efnvloeden. De kwetsbaarheid ontstaat door onjuiste verwerking van EPP headers binnen de SAP EPP processing library. Exploitatie vereist geen authenticatie.\n\nDe kwetsbaarheid met kenmerk CVE-2026-58240 heeft CVSS-score van 9.8. Het betreft het ontbreken van een authenticatiemechanisme bij de registratie van interne applicatieservercomponenten. Hierdoor valideert het systeem niet correct of de componenten legitiem zijn. Een niet-geauthenticeerde aanvaller met netwerktoegang kan hierdoor ongeautoriseerde componenten registreren binnen de Message Server-omgeving. Dit kan leiden tot compromittering van de vertrouwelijkheid, integriteit en beschikbaarheid van de getroffen SAP NetWeaver-systemen.\n\nDe kwetsbaarheid met kenmerk CVE-2026-76969 heeft CVSS-score van 9.4. De kwetsbaarheid maakt het mogelijk voor niet-geauthenticeerde aanvallers om gevoelige credentials te verkrijgen. Dit kan leiden tot ongeautoriseerde toegang en manipulatie van tenantgegevens. De kwetsbaarheid betreft credential disclosure in multitenant CAP-applicaties en be\u00efnvloedt de vertrouwelijkheid, integriteit en beschikbaarheid van de getroffen systemen.\n\nDe kwetsbaarheid met kenmerk CVE-2026-66768 heeft CVSS-score van 9.0. De kwetsbaarheid betreft een onjuiste toegangcontrole en het niet correct afdwingen van trust level policies in SAP GUI for Java. Hierdoor kan een aanvaller met lage privileges willekeurige commando's uitvoeren door misbruik te maken van zwakheden in de backend verwerking van trust policies. Dit be\u00efnvloedt de integriteit van het beveiligingsmodel van het systeem.\n\nDe overige kwetsbaarheden vari\u00ebren in ernst van middelmatig tot hoog en betreffen diverse beveiligingsproblemen zoals:\n\n- niet juist uitvoeren van autorisatiecontroles in SAP ABAP Developer Tools\n- XML External Entity (XXE) in SAP Integration Suite\n- onveilige deserialisatie in SAP NetWeaver Business Client\n- geheugenbeschadiging in SAP NetWeaver Application Server for ABAP en ABAP Platform\n- CRLF-injectie door het gebruik van Jetty-componenten in SAP Commerce Cloud\n- informatielek in SAP Web Dispatcher, Internet Communication Manager en SAP Content Server\n- SQL-injectie in SAP S/4HANA (Intercompany Matching and Reconciliation)\n- Server-Side Request Forgery (SSRF) in SAP Manufacturing Integration and Intelligence\n\nDeze kwetsbaarheden kunnen leiden tot privilege-escalatie, ongeautoriseerde toegang, informatielekken, gegevensmanipulatie en verstoring van de beschikbaarheid. Meerdere kwetsbaarheden kunnen zonder authenticatie worden uitgebuit. De kwetsbaarheden treffen diverse SAP-componenten, waaronder SAP ABAP Developer Tools, SAP Integration Suite, SAP NetWeaver, SAP Commerce Cloud, SAP Web Dispatcher, SAP S/4HANA en SAP Manufacturing Integration and Intelligence.", "creation_timestamp": "2026-09-10T01:00:38.018030Z"} 2026-09-10T01:00:38.018030+00:00 https://vulnerability.circl.lu/sighting/f96b47f4-2170-4717-baa7-627e9fd1da57/export 2026-09-10T21:18:14.493651+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "f96b47f4-2170-4717-baa7-627e9fd1da57", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://cert.europa.eu/publications/security-advisories/2026-011/", "content": "On 8 September 2026, as part of its September Security Patch Day, SAP released Security Notes addressing two critical vulnerabilities affecting a broad range of SAP products[3]. The most severe, CVE-2026-44756 (CVSS 10.0), is a memory corruption vulnerability in SAP Extended Passport (EPP) processing, nicknamed \"OVERPASS\" by the Onapsis Research Labs (ORL), which discovered and responsibly disclosed it[3]. The second, CVE-2026-58240 (CVSS 9.8), nicknamed \"S4GET\", is a missing authentication check in the SAP NetWeaver Message Server[6].\nBoth are remotely exploitable without authentication. According to the reporting researchers, successful exploitation of either can result in arbitrary operating system command execution under the account that owns the SAP installation, leading to full compromise of the affected system and the business data it holds[6].\nCERT-EU strongly recommends applying SAP Security Notes 3747649 and 3759472 as soon as possible.", "creation_timestamp": "2026-09-09T16:02:39.281614Z"} 2026-09-09T16:02:39.281614+00:00 https://vulnerability.circl.lu/sighting/3d78c7d9-f9ad-4ac9-a3fb-3155dbc32e5e/export 2026-09-10T21:18:14.493766+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "3d78c7d9-f9ad-4ac9-a3fb-3155dbc32e5e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://advisories.ncsc.nl/advisory?id=NCSC-2026-0356", "content": "SAP heeft kwetsbaarheden verholpen in SAP Extended Passport Protocol (EPP) processing library, SAP NetWeaver Message Server, @sap/cds-mtxs NPM library, SAP GUI for Java, SAP ABAP Development Tools voor SAP NetWeaver AS ABAP, SAP Integration Suite, SAP NetWeaver Business Client, SAP Web Dispatcher, Internet Communication Manager, SAP Content Server, SAP S/4HANA Intercompany Matching and Reconciliation module, en SAP Manufacturing Integration and Intelligence. De kwetsbaarheid met kenmerk CVE-2026-44756 heeft CVSS-score van 10. Het betreft een geheugenveiligheidsprobleem in de EPP processing library dat kan worden geactiveerd door niet-geauthenticeerde aanvallers die malformed EPP headers versturen. Deze geheugenbeschadiging kan leiden tot ongedefinieerd gedrag, wat de vertrouwelijkheid, integriteit en beschikbaarheid van de applicatie kan be\u00efnvloeden. De kwetsbaarheid ontstaat door onjuiste verwerking van EPP headers binnen de SAP EPP processing library. Exploitatie vereist geen authenticatie.\n\nDe kwetsbaarheid met kenmerk CVE-2026-58240 heeft CVSS-score van 9.8. Het betreft het ontbreken van een authenticatiemechanisme bij de registratie van interne applicatieservercomponenten. Hierdoor valideert het systeem niet correct of de componenten legitiem zijn. Een niet-geauthenticeerde aanvaller met netwerktoegang kan hierdoor ongeautoriseerde componenten registreren binnen de Message Server-omgeving. Dit kan leiden tot compromittering van de vertrouwelijkheid, integriteit en beschikbaarheid van de getroffen SAP NetWeaver-systemen.\n\nDe kwetsbaarheid met kenmerk CVE-2026-76969 heeft CVSS-score van 9.4. De kwetsbaarheid maakt het mogelijk voor niet-geauthenticeerde aanvallers om gevoelige credentials te verkrijgen. Dit kan leiden tot ongeautoriseerde toegang en manipulatie van tenantgegevens. De kwetsbaarheid betreft credential disclosure in multitenant CAP-applicaties en be\u00efnvloedt de vertrouwelijkheid, integriteit en beschikbaarheid van de getroffen systemen.\n\nDe kwetsbaarheid met kenmerk CVE-2026-66768 heeft CVSS-score van 9.0. De kwetsbaarheid betreft een onjuiste toegangcontrole en het niet correct afdwingen van trust level policies in SAP GUI for Java. Hierdoor kan een aanvaller met lage privileges willekeurige commando's uitvoeren door misbruik te maken van zwakheden in de backend verwerking van trust policies. Dit be\u00efnvloedt de integriteit van het beveiligingsmodel van het systeem.\n\nDe overige kwetsbaarheden vari\u00ebren in ernst van middelmatig tot hoog en betreffen diverse beveiligingsproblemen zoals:\n\n- niet juist uitvoeren van autorisatiecontroles in SAP ABAP Developer Tools\n- XML External Entity (XXE) in SAP Integration Suite\n- onveilige deserialisatie in SAP NetWeaver Business Client\n- geheugenbeschadiging in SAP NetWeaver Application Server for ABAP en ABAP Platform\n- CRLF-injectie door het gebruik van Jetty-componenten in SAP Commerce Cloud\n- informatielek in SAP Web Dispatcher, Internet Communication Manager en SAP Content Server\n- SQL-injectie in SAP S/4HANA (Intercompany Matching and Reconciliation)\n- Server-Side Request Forgery (SSRF) in SAP Manufacturing Integration and Intelligence\n\nDeze kwetsbaarheden kunnen leiden tot privilege-escalatie, ongeautoriseerde toegang, informatielekken, gegevensmanipulatie en verstoring van de beschikbaarheid. Meerdere kwetsbaarheden kunnen zonder authenticatie worden uitgebuit. De kwetsbaarheden treffen diverse SAP-componenten, waaronder SAP ABAP Developer Tools, SAP Integration Suite, SAP NetWeaver, SAP Commerce Cloud, SAP Web Dispatcher, SAP S/4HANA en SAP Manufacturing Integration and Intelligence.", "creation_timestamp": "2026-09-09T16:02:38.961180Z"} 2026-09-09T16:02:38.961180+00:00 https://vulnerability.circl.lu/sighting/5020d563-14c9-48c4-b767-2755451f36ec/export 2026-09-10T21:18:14.493883+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "5020d563-14c9-48c4-b767-2755451f36ec", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://bsky.app/profile/cyfar.ca/post/3mv3vx6z4l32r", "content": "~Certeu~\nUnauthenticated remote exploitation enables OS command execution; patch SAP Notes 3747649 and 3759472.\n-\nIOCs: CVE-2026-44756, CVE-2026-58240\n-\n#CVE #SAP #ThreatIntel", "creation_timestamp": "2026-09-09T16:02:28.206284Z"} 2026-09-09T16:02:28.206284+00:00 https://vulnerability.circl.lu/sighting/b3c29928-a70a-48c8-9cec-627b980f2494/export 2026-09-10T21:18:14.493979+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "b3c29928-a70a-48c8-9cec-627b980f2494", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://bsky.app/profile/uutis.bsky.social/post/3mv3nqj45k62j", "content": "SAP julkaisi 9. syyskuuta korjauksia kahteen kriittiseen haavoittuvuuteen: CVE-2026-44756 \"OVERPASS\" (CVSS 10.0) SAP Kerneliss\u00e4 ja CVE-2026-58240 \"S4GET\" (CVSS 9.8) NetWeaver Message Serveriss\u00e4.\n\n#kyberturvallisuus", "creation_timestamp": "2026-09-09T13:35:35.032463Z"} 2026-09-09T13:35:35.032463+00:00 https://vulnerability.circl.lu/sighting/c6302422-a6ce-4a6e-bb51-c82bb614f772/export 2026-09-10T21:18:14.494081+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "c6302422-a6ce-4a6e-bb51-c82bb614f772", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://bsky.app/profile/pmloik.bsky.social/post/3mv2weykaqf2p", "content": "Top 3 CVE for last 7 days:\nCVE-2026-85046: 27 interactions\nCVE-2026-83548: 19 interactions\nCVE-2026-44756: 18 interactions\n\n\nTop 3 CVE for yesterday:\nCVE-2026-44756: 18 interactions\nCVE-2026-75650: 12 interactions\nCVE-2026-58240: 11 interactions\n", "creation_timestamp": "2026-09-09T06:37:31.597046Z"} 2026-09-09T06:37:31.597046+00:00 https://vulnerability.circl.lu/sighting/8ea0af14-8329-4a27-bdc7-a2d087600cc9/export 2026-09-10T21:18:14.494179+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "8ea0af14-8329-4a27-bdc7-a2d087600cc9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://bsky.app/profile/campuscodi.risky.biz/post/3muzaiu74y22h", "content": "OVERPASS is an unauth RCE in the SAP kernel (CVE-2026-44756) and S4GET is a preauth RCE in the SAP NetWeaver's Message Server (CVE-2026-58240).\n\nBoth have a very high CVSS and are likely to be exploited.\n\nonapsis.com/blog/sap-ove...\n\nonapsis.com/blog/s4get-c...", "creation_timestamp": "2026-09-08T14:33:21.301333Z"} 2026-09-08T14:33:21.301333+00:00 https://vulnerability.circl.lu/sighting/d6263384-f4b3-423f-a798-8d76b7f6c339/export 2026-09-10T21:18:14.494274+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "d6263384-f4b3-423f-a798-8d76b7f6c339", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3muym7drnk62r", "content": "CVE-2026-58240 - sap netweaver (message server)\nThe SAP NetWeaver Message Server does not properly verify the identity of internal components when they register. Someone who can reach the server on the\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#sapnetweaver #sapse #CVE #infosec", "creation_timestamp": "2026-09-08T08:30:05.344582Z"} 2026-09-08T08:30:05.344582+00:00 https://vulnerability.circl.lu/sighting/7f1cbe4d-66c4-4293-bd2a-e39ca01c71db/export 2026-09-10T21:18:14.494371+00:00 Automation user https://vulnerability.circl.lu/user/automation {"uuid": "7f1cbe4d-66c4-4293-bd2a-e39ca01c71db", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-58240", "type": "seen", "source": "https://bsky.app/profile/thehackerwire.bsky.social/post/3muy5aowdk42m", "content": "\ud83d\udd34 CVE-2026-58240 - Critical (9.8)\n\nSAP NetWeaver Message Server does not sufficiently validate the authenticity of internal applicat...\n\nhttps://www.thehackerwire.com/vulnerability/CVE-2026-58240/\n\n#infosec #cybersecurity #CVE #vulnerability #security #patchstack", "creation_timestamp": "2026-09-08T04:02:24.996710Z"} 2026-09-08T04:02:24.996710+00:00