Multiple critical vulnerabilities in SAP software, including privilege escalation, remote code execution, and SQL injection, can be exploited via remote attack vectors. The CVSS Base Score for these vulnerabilities is 9.9 (Critical). SAP has released patches for these issues; affected organizations should apply the SAP security updates released on June 8, 2026, immediately.
[WID-SEC-2026-1831] SAP Patchday Juni 2026: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 08.06.2026 Stand 09.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung SAP stellt unternehmensweite Lösungen für Geschäftsprozesse wie Buchführung, Vertrieb, Einkauf und Lagerhaltung zur Verfügung. Produkte 08.06.2026 SAP Software Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting- und SQL-Injection-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher spezifizierte Auswirkungen auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben