目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-44743— SAP Business Objects 安全漏洞

CVSS 3.7 · Low EPSS 0.19% · P9

Possible ATT&CK Techniques 1AI

T1530 · Data from Cloud Storage

Affected Version Matrix 3

ベンダープロダクトVersion Rangeステータス
SAP_SESAP Business ObjectsENTERPRISE 430affected
2025affected
2027affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-44743の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Security Misconfiguration vulnerability in SAP Business Objects
ソース: CVE Program / CVE List V5
脆弱性説明
Under certain conditions, when an unauthorized attacker accesses a specific endpoint, SAP Business Objects application leaks sensitive information .This has a low impact on the confidentiality of the data. There is no impact on integrity and availability of the application.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
将系统数据暴露到未授权控制的范围
ソース: CVE Program / CVE List V5
脆弱性タイトル
SAP Business Objects 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SAP Business Objects是德国思爱普（SAP）公司的一个商业智能套件。 SAP Business Objects存在安全漏洞，该漏洞源于未经授权攻击者访问特定端点时泄露敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SAP_SESAP Business Objects ENTERPRISE 430 -

II. CVE-2026-44743の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-44743のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · SAP_SE · 2026-06-09 · 12 CVEs total

CVE-2026-447489.9 CRITICALXML Signature Wrapping in SAML Authentication in SAP NetWeaver AS ABAP and ABAP Platform
CVE-2026-276719.8 CRITICALMemory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platf
CVE-2026-401289.0 CRITICALDirectory Traversal vulnerability in SAP NetWeaver Application Server Java (Web Container)
CVE-2026-447517.1 HIGHMissing Authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform
CVE-2026-447546.6 MEDIUMMissing caller identification check-in for ODP Data Replication APIs
CVE-2026-447446.5 MEDIUMSQL Injection vulnerability in SAP S/4HANA
CVE-2026-447466.1 MEDIUMReflected Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver AS Java (JDBC Test Ser
CVE-2026-447574.7 MEDIUMCross-Site Scripting (XSS) vulnerability in SAP Wily Introscope Enterprise Manager
CVE-2026-447504.3 MEDIUMMissing Authorization check in SAP MDG (Review Match Groups Application)
CVE-2026-447554.3 MEDIUMEmail Spoofing vulnerability in SAP Business Objects Business Intelligence Platform
CVE-2026-243154.2 MEDIUMPath Traversal Vulnerability in SAP Fiori (launchpad)

IV. 関連脆弱性

同じ製品: SAP Business Objects
同じベンダー: SAP_SE
同じ弱点: CWE-497

V. CVE-2026-44743へのコメント

まだコメントはありません

コメントを残す