CVE-2026-40128

🟠 Łataj w tym tygodniu

Luka w SAP NetWeaver umożliwia atakującemu zdalne wstrzyknięcie pliku i dostęp do wrażliwych danych.

CVSS
9.0
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)

SAP NetWeaver Application Server Java (Web Container) allows an unauthenticated attacker to craft a malicious HTTP logon request that manipulates file inclusion parameters, enabling path traversal and processing of the included file. Processing the included file could allow the attacker to view or modify sensitive information or render any part of the local system unavailable.

path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-06-09 01:16:46 UTC
Ostatnia modyfikacja (NVD)2026-06-09 02:08:28 UTC
Referencje