Blog - Neuigkeiten und Fachbeiträge

Der SAP Security Patch Day im Oktober umfasst 16 neue Security Notes, vier GitHub-Security-Advisories und zwei aktualisierte Hinweise. Der höchste CVSS-Wert beträgt 10,0. Besonders dringlich sind eine SSRF-Schwachstelle im SAP Cloud SDK für Python, Codeausführung in S/4HANA und eine Berechtigungsschwäche in SAP NetWeaver Visual Composer, die Auswirkungen auf verbundene Systeme haben kann. Prüft zuerst, ob die betroffenen Komponenten in eurer Systemlandschaft eingesetzt werden

Der SAP Security Patch Day im September 2026 betrifft mehrere Stellen, an denen Angreifer besonders nah an geschäftskritische Systeme gelangen können: Netzwerkdienste im NetWeaver-Umfeld, mandantenfähige CAP-Anwendungen, Integrationsflüsse, Clients und die Commerce Cloud. Im schlimmsten Fall reichen speziell präparierte Anfragen aus, um Dienste zu stören, Zugangsdaten offenzulegen, Daten zu verändern oder Sitzungen zu übernehmen. In diesem Beitrag geben wir wie immer einen Üb

Der SAP Security Patch Day im August 2026 fällt besonders umfangreich aus: SAP veröffentlichte 28 neue Security Notes, ein GitHub Advisory und zwei Aktualisierungen. Mehrere Hinweise betreffen zentrale Bereiche wie Commerce Cloud, Fertigungsintegration, NetWeaver, BusinessObjects und Anmeldekomponenten. Im Mittelpunkt stehen Schwachstellen, über die Angreifer Daten lesen oder verändern, Systeme zum Absturz bringen oder unberechtigt Funktionen ausführen können. Die folgenden A