CVE-2026-27680 in NetWeaver Application Server ABAP

الملخص

بحسب VulDB • 16/05/2026

بسبب معالجة غير صحيحة للإدخال في ظل ظروف معينة، يسمح SAP NetWeaver Application Server ABAP لمهاجم بحقن بيانات Cascading Style Sheets (CSS) مخصصة في صفحة ويب تخدمها التطبيق. عند وصول مستخدم أو النقر على الصفحة المتأثرة، يتم تنفيذ CSS المُحقن. ونتيجة لذلك، يكون للتأثير تأثير منخفض على السرية، بينما لا تتأثر السلامة والتوافر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Sap
• حجز: 23/02/2026
• إفشاء: 14/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-363961
• CPE: جاهز
• CWE: CWE-276 (مؤكد)
• CVSS: 3.1 (CNA)
• EPSS: 0.00032
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27680/