Veille sécuritéBackend & données
P4Moyenne
Web Dynpro Java dans SAP NetWeaver Application Server Java ne valide pas suffisamment certains paramètres de requête utilisés pour résoudre des ressources de style. Un lien malveillant, s’il est ouvert par une personne authentifiée, peut charger du contenu contrôlé par l’attaquant dans le contexte de l’application ; consulter SAP pour les versions et le correctif.
Java
IdentifiantCVE-2026-109810
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109810
Analyse technique
Paramètres utilisés pour résoudre des ressources de style insuffisamment validés ; risque de détournement de l’interface et d’exposition limitée de contenu. Le résumé NVD indique un score CVSS de 6.1.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 à 01:17:15Z, soit 2026-11-10 à 03:17:15+02:00, dans la période demandée.
ImpactDétournement de l’interface à des fins d’hameçonnage et exposition limitée de contenu.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,21% · percentile 10,5%
Publication2026-11-10T03:17:15.463+02:00
Mise à jour2026-11-11T00:11:23.807+02:00
Action recommandée
Consulter les recommandations SAP et appliquer le correctif prescrit.
Sources
Priorisation DFS : P4 · 1 source(s).