SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
これら「クリティカル(Critical)」とされた脆弱性について共通脆弱性評価システム「CVSSv3.0」のベーススコアを見ると、「CVE-2026-0501」が「9.9」ともっとも高く、「CVE-2026-0500」が「9.6」で続く。「CVE-2026-0498」「CVE-2026-0491」についても「9.1」と評価されている。
「SAP HANA database」や「SAP Application Server for ABAP」「SAP NetWeaver RFC SDK」「SAP Fiori App」「SAP NetWeaver Application Server ABAP」などに関連する4件のアドバイザリについては重要度を「高(High)」とした。
さらに「中(Medium)」とされる7件、「低(Low)」とされる2件を公表している。
(Security NEXT - 2026/01/16 )
ツイート
PR
関連記事
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件
「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能
「Chrome 149」がリリース - セキュリティ情報は近日公開

