Indsigter · CVE-database
Sårbarheder i Samarbejde og forretning
Sårbarheder i Atlassian, Nextcloud, GitLab og andre samarbejds- og forretningssystemer, hvor dokumenter, kode og kundedata ligger.
948
sårbarheder, oversat til dansk
535
kritiske
26
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
11 sårbarheder
CVE-2026-76969: Kritisk hul i SAP cds-mtxs
Kritisk sårbarhed i @sap/cds-mtxs lader uautoriserede angribere stjæle nøgler og slette tenant-data. Opdater biblioteket nu.CVE-2026-66768: Kritisk fejl i SAP GUI for Java
SAP GUI for Java har en kritisk sårbarhed (CVE-2026-66768): et manipuleret backend-system kan få kode kørt på brugerens pc. Opdatér…CVE-2026-82856: Fejl i @hulumi/policies skjuler brede OIDC-roller
Fejl i @hulumi/policies lader jokertegn smutte forbi kontrol af GitHub Actions-tillidspolitikker. Opdatér til 1.3.2.CVE-2026-44758: Kritisk kodeinjektion i SAP MII
SAP MII har en kritisk sårbarhed (CVE-2026-44758), hvor brugere med høje rettigheder kan køre systemkommandoer. Installer SAP's sikkerhedsopdatering.CVE-2026-67308: Kritisk fejl i Wazuhs GitHub Actions
Fejl i Wazuhs GitHub Actions-workflows lader angribere køre systemkommandoer via manipulerede pull requests. Opdatér til rettet version efter commit 44bf114.CVE-2024-58354: Kritisk fejl i cal.com’s GitHub Actions
Fejl i cal.com's GitHub Actions-opsætning kan give angribere skriveret til kildekoden. Ret workflow-filerne selv, da ingen officiel opdatering findes.CVE-2026-44761: Kritisk standardadgangskode i SAP Commerce
SAP Commerce Cloud kan indeholde en standard OAuth2-klient med offentligt kendte adgangskoder. Fjern eller skift dem nu.CVE-2026-44747: Kritisk fejl i SAP NetWeaver AS ABAP
Kritisk hukommelsesfejl i SAP NetWeaver Application Server ABAP kan give autentificerede angribere fuld adgang til data og systemer. Opdatér nu.CVE-2026-27690: Kritisk fejl i SAP Approuter
Kritisk fejl i SAP Approuter (CVE-2026-27690) lader angribere uden login aflæse andre brugeres data og lukke systemet ned. Opdatér nu.CVE-2026-56211: Fejl i libaom kan give fjernkørsel af kode
Sårbarhed i videokodningsbiblioteket libaom kan give fjernstyret kodekørsel. Opdatér libaom og deaktivér SVC-kodning, hvis I ikke bruger det.CVE-2021-47985: Sårbar servicesti i Brother SAPSprint
Brother SAPSprint 7.60 har en sårbar servicesti, der lader lokale brugere opnå systemrettigheder. Ret stien eller opdatér.
Kritisk sårbarhed i @sap/cds-mtxs lader uautoriserede angribere stjæle nøgler og slette tenant-data. Opdater biblioteket nu.CVE-2026-66768: Kritisk fejl i SAP GUI for Java
SAP GUI for Java har en kritisk sårbarhed (CVE-2026-66768): et manipuleret backend-system kan få kode kørt på brugerens pc. Opdatér…CVE-2026-82856: Fejl i @hulumi/policies skjuler brede OIDC-roller
Fejl i @hulumi/policies lader jokertegn smutte forbi kontrol af GitHub Actions-tillidspolitikker. Opdatér til 1.3.2.CVE-2026-44758: Kritisk kodeinjektion i SAP MII
SAP MII har en kritisk sårbarhed (CVE-2026-44758), hvor brugere med høje rettigheder kan køre systemkommandoer. Installer SAP's sikkerhedsopdatering.CVE-2026-67308: Kritisk fejl i Wazuhs GitHub Actions
Fejl i Wazuhs GitHub Actions-workflows lader angribere køre systemkommandoer via manipulerede pull requests. Opdatér til rettet version efter commit 44bf114.CVE-2024-58354: Kritisk fejl i cal.com’s GitHub Actions
Fejl i cal.com's GitHub Actions-opsætning kan give angribere skriveret til kildekoden. Ret workflow-filerne selv, da ingen officiel opdatering findes.CVE-2026-44761: Kritisk standardadgangskode i SAP Commerce
SAP Commerce Cloud kan indeholde en standard OAuth2-klient med offentligt kendte adgangskoder. Fjern eller skift dem nu.CVE-2026-44747: Kritisk fejl i SAP NetWeaver AS ABAP
Kritisk hukommelsesfejl i SAP NetWeaver Application Server ABAP kan give autentificerede angribere fuld adgang til data og systemer. Opdatér nu.CVE-2026-27690: Kritisk fejl i SAP Approuter
Kritisk fejl i SAP Approuter (CVE-2026-27690) lader angribere uden login aflæse andre brugeres data og lukke systemet ned. Opdatér nu.CVE-2026-56211: Fejl i libaom kan give fjernkørsel af kode
Sårbarhed i videokodningsbiblioteket libaom kan give fjernstyret kodekørsel. Opdatér libaom og deaktivér SVC-kodning, hvis I ikke bruger det.CVE-2021-47985: Sårbar servicesti i Brother SAPSprint
Brother SAPSprint 7.60 har en sårbar servicesti, der lader lokale brugere opnå systemrettigheder. Ret stien eller opdatér.
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.