SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
さらに「SAP Solution Tools Plug-In」における認可チェックの欠如「CVE-2026-24322」に対応。
「SAP Supply Chain Management」の「CVE-2026-23689」をはじめ、「CVE-2026-0490」「CVE-2026-0485」などサービス拒否の脆弱性に対処した。
このほか「中（Medium）」15件、「低（Low）」2件を修正。「中（Medium）」とされる1件のアドバイザリについても更新している。
2026年2月のアドバイザリで言及された脆弱性は以下のとおり。
CVE-2025-0059
CVE-2025-12383
CVE-2026-0484
CVE-2026-0485
CVE-2026-0486
CVE-2026-0488
CVE-2026-0490
CVE-2026-0505
CVE-2026-0508
CVE-2026-0509
CVE-2026-23681
CVE-2026-23684
CVE-2026-23685
CVE-2026-23686
CVE-2026-23687
CVE-2026-23688
CVE-2026-23689
CVE-2026-24312
CVE-2026-24319
CVE-2026-24320
CVE-2026-24321
CVE-2026-24322
CVE-2026-24323
CVE-2026-24324
CVE-2026-24325
CVE-2026-24326
CVE-2026-24327
CVE-2026-24328
（Security NEXT - 2026/02/11 ）
ツイート
PR
関連記事
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
Adobe、7件のセキュリティアドバイザリを公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
「Apache Tomcat」のアップデートで脆弱性12件を解消
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
