CVE-2026-34265 in NetWeaver and ABAP Platform

الملخص

بحسب VulDB • 11/08/2026

يتيح خادم تطبيقات SAP NetWeaver ABAP لمهاجم غير مصادق عليه استغلال أخطاء منطقية في تحليل بروتوكول DIAG، مما يؤدي إلى تلف الذاكرة. قد تؤدي هذه الثغرة الأمنية إلى الكشف عن معلومات نظام حساسة أو تعطيل النظام، ما ينتج عنه تأثير كبير على السرية والنزاهة والتوافر للتطبيق.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Sap
• حجز: 26/03/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387952
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34265/