SAP heeft meerdere kritieke beveiligingsupdates uitgebracht. De meest ernstige, de SAP kernel OVERPASS (CVE-2026-44756, CVSS 10.0), kan zonder authenticatie leiden tot remote code execution met SAP-administratierechten.
SAP heeft een maximale-severity lek in SAP Commerce Cloud gepatcht dat zonder authenticatie tot arbitraire code-uitvoering kan leiden. We zetten de stappen en tijdelijke mitigaties op een rij.
SAP heeft in augustus 2026 meerdere beveiligingsupdates uitgebracht, waaronder kritieke kwetsbaarheden met een zeer hoge CVSS-score. Met name code-injectie en memory corruptie vragen om snelle patching.
