SAP แพตช์ช่องโหว่ OVERPASS ใน Extended Passport คะแนนเต็ม 10.0 — ทำงานตั้งแต่วินาทีเปิดเซสชัน ก่อนการตรวจสิทธิ์ทุกชั้น
บริษัท SAP ปล่อยประกาศความปลอดภัย 20 ฉบับในรอบเดือนกันยายน 2569 โดยฉบับสำคัญที่สุดปิดช่องโหว่ CVE-2026-44756 คะแนน CVSS เต็ม 10.0 ซึ่งเป็นปัญหาหน่วยความจำเสียหายในการประมวลผล Extended Passport ที่บริษัท Onapsis ตั้งชื่อว่า OVERPASS ผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถรันคำสั่งระบบ ดึงข้อมูลยืนยันตัวตนของฐานข้อมูล อ่านเซสชันของผู้ใช้ที่ล็อกอินอยู่ และแก้ไขข้อมูลได้ ช่องโหว่อยู่ในโค้ดเคอร์เนลจึงกระทบผลิตภัณฑ์จำนวนมากตั้งแต่ S/4HANA ถึง NetWeaver ปัจจุบันยังไม่มีสัญญาณว่าถูกใช้โจมตีจริง