# SAP Security Patch Day listopad 2026 - dziewięć krytycznych not, cztery bez logowania > 42 pozycje z 10.11.2026, 9 krytycznych: noty 3778530, 3778556, 3798345 i 3849308 z oceną 10,0 bez logowania. Pełna lista not, CVE i kolejność wdrożenia. - Source: https://snok.ai/pl/aktualnosci/blog/bezpieczny-wtorek-sap-patch-day-listopad-2026/ - Author: Jarosław Zdanowski - Published: 2026-11-10 --- ## W skrócie - SAP Security Patch Day z 10 listopada 2026 obejmuje 42 pozycje: 35 nowych not, 4 advisory GitHub i 3 aktualizacje; dziewięć ma priorytet krytyczny. - Cztery noty z oceną CVSS 10,0 - 3778530, 3778556, 3798345 i 3849308 - mają wektor bez uwierzytelnienia i bez udziału użytkownika. - Pięć z dziewięciu krytycznych not dotyczy jądra SAP albo SAP Web Dispatchera, więc wdrożenie oznacza wymianę plików jądra, a nie import korekty przez SNOTE. - Nota 3849308 pozwala według rekordu CVE podszyć się pod dowolnego użytkownika przy logowaniu SAML2; to druga krytyczna nota SAML w AS ABAP od czerwca 2026. - Między październikowym a listopadowym Patch Dayem SAP wydał dwie krytyczne noty (9,8) dla SAP Business AI Platform, w tym jedną poza harmonogramem 28 października. Listopadowy SAP Security Patch Day z 10 listopada 2026 przyniósł 42 pozycje: 35 nowych SAP Security Notes, 4 advisory GitHub i 3 aktualizacje not z wcześniejszych miesięcy. Dziewięć pozycji ma priorytet krytyczny, siedemnaście wysoki, piętnaście średni, jedna niski. W dniu Patch Day w lipcu, sierpniu, wrześniu i październiku krytyczne były po cztery pozycje. Cztery noty mają ocenę CVSS 10,0 i wszystkie cztery ten sam wektor: atak po sieci, bez konta w systemie, bez udziału użytkownika, ze zmianą zakresu i pełnym wpływem na poufność, integralność i dostępność. W październiku każda z trzech krytycznych not SAP wymagała konta w systemie. W listopadzie robią to cztery najwyżej ocenione.
SAP Security Patch Day listopad 2026: gdzie w środowisku SAP trafiają cztery noty z oceną 10,0 i co oznaczają dla kolejności wdrożenia
--- ## SAP Security Notes listopad 2026 - pełna lista 42 pozycji Poniżej wszystkie pozycje z 10 listopada 2026 w kolejności, w jakiej podaje je SAP, czyli od najwyższej oceny CVSS. Pogrubione są pozycje krytyczne. Numery zaczynające się od GHSA to advisory GitHub dla bibliotek open source - nie mają numeru noty SAP. Kolumnę „Warunek ataku” wyprowadziliśmy z wektora CVSS w rekordzie CVE prowadzonym przez SAP; przy notach z dwiema podatnościami podajemy warunek dla wyżej ocenionej. | Pozycja | CVE | CVSS | Komponent | Podatność | Warunek ataku | |---|---|---|---|---|---| | **3778530** | CVE-2026-76964 | **10,0** | ICM w AS ABAP | uszkodzenie pamięci | bez konta | | **3778556** | CVE-2026-89126 | **10,0** | SAP Web Dispatcher | uszkodzenie pamięci | bez konta | | **3798345** | CVE-2026-89103 | **10,0** | SAP Gateway | błędna kontrola dostępu | bez konta | | **3849308** | CVE-2026-120017 | **10,0** | AS ABAP, SAML2 | brak uwierzytelnienia | bez konta | | **3809153** | CVE-2026-109803 | **9,9** | KM XML Forms (Java) | wstrzyknięcie kodu | konto | | **3792735** | CVE-2026-76965 | **9,9** | AS ABAP | wstrzyknięcie poleceń OS | konto | | **3834842** | CVE-2026-109795 | **9,9** | S4CRM | brak kontroli autoryzacji | konto | | **3804858** | CVE-2026-89119, CVE-2026-120014 | **9,6** | Web Dispatcher i ICM | CSRF | bez konta + kliknięcie ofiary | | **3799117** | CVE-2026-109798 | **9,1** | BusinessObjects, WebI | XXE | konto | | 3769130 | CVE-2026-76966, CVE-2026-109796 | 8,9 | AS ABAP, RFC | uszkodzenie pamięci i inne | bez konta | | 3809953 | CVE-2026-120008 | 8,2 | Internet Graphics Service | uszkodzenie pamięci | bez konta | | 3803832 | CVE-2026-109800 | 7,7 | SAP Web Dispatcher | uszkodzenie pamięci | konto | | GHSA-93m8-crj2-v997 | CVE-2026-109799 | 7,5 | SAP Cloud SDK for Python | podszycie pod tożsamość | bez konta | | 3808627 | CVE-2026-109793 | 7,5 | ICM i Web Dispatcher | odmowa usługi | bez konta | | 3805570 | CVE-2026-120010 | 7,5 | SAP Message Server | uszkodzenie pamięci | bez konta | | 3809934 | CVE-2026-109806, CVE-2026-109807 | 7,5 | Internet Graphics Service | dwie podatności DoS | bez konta | | 3792915 | CVE-2026-76970 | 7,5 | AS ABAP | uszkodzenie pamięci | bez konta | | 3808552 | CVE-2026-109804 | 7,5 | SAP Message Server | ujawnienie informacji | bez konta | | 3810485 | CVE-2026-89114 | 7,5 | AS Java, EDM | brak uwierzytelnienia | bez konta | | 3789273 | CVE-2026-76973 | 7,5 | SAP Message Server | uszkodzenie pamięci | bez konta | | 3805681 | CVE-2026-109794 | 7,5 | AS ABAP i Web Dispatcher | odmowa usługi | bez konta | | GHSA-28c8-457r-4cf6 | CVE-2026-120013 | 7,5 | Cloud SDK for Python, agent memory | przejście poza katalog | bez konta | | GHSA-8g7j-49xg-8wf3 | CVE-2026-120012 | 7,5 | SAP Cloud SDK for AI (JS) | ujawnienie poświadczeń | konto | | 3842766 | CVE-2026-120015 | 7,5 | SAP Host Agent | walidacja wejścia | konto | | 3833364 | CVE-2026-120009 | 7,2 | ABAP Developer Tools, AMDP | wstrzyknięcie kodu | konto uprzywilejowane | | GHSA-93c9-96j8-4vg9 | CVE-2026-109797 | 7,1 | SAP/astonish | izolacja najemców | konto | | 3793716 | CVE-2026-109802 | 6,5 | AS ABAP | odmowa usługi | konto | | 3805959 | CVE-2026-109811 | 6,5 | AS ABAP | SSRF | konto + kliknięcie ofiary | | 3839977 | CVE-2026-109801, CVE-2026-109809 | 6,5 | AS Java, NWDI Cockpit | dwie luki autoryzacji | konto | | 3786876 | CVE-2026-109805 | 6,4 | AS ABAP, RFC callback | słaba kryptografia | konto uprzywilejowane (sieć wewnętrzna) | | 3806484 | CVE-2026-120016 | 6,1 | Visual Composer | XSS | bez konta + kliknięcie ofiary | | 3797108 | CVE-2026-109810 | 6,1 | Web Dynpro Java | wstrzyknięcie CSS | bez konta + kliknięcie ofiary | | 3782056 | CVE-2026-89125 | 6,0 | Web Dispatcher i ICM | niezabezpieczone dane | konto uprzywilejowane | | 3835738 | CVE-2026-89129 | 5,8 | AS Java, Web Services | SSRF | bez konta | | 3671819 | CVE-2026-76976 | 5,4 | SAP GUI for HTML | XSS, aktualizacja | konto + kliknięcie ofiary | | 3792447 | CVE-2026-89128 | 5,3 | PI Test Tool | błędna kontrola dostępu | bez konta | | 3803144 | CVE-2026-73635 | 4,4 | BusinessObjects | DoS, Apache Struts | - | | 3740168 | CVE-2026-89115 | 4,4 | Start Service i MMC | ujawnienie informacji | konto uprzywilejowane (lokalnie) | | 3801587 | CVE-2026-89131 | 4,3 | Enterprise Portal | CSRF | bez konta + kliknięcie ofiary | | 3155685 | CVE-2026-44768 | 4,1 | SAP WebClient UI | konfiguracja CSP, aktualizacja | konto + kliknięcie ofiary | | 3101986 | - | 4,1 | SAP WebClient UI | CSP, aktualizacja z 2022 | - | | 3802244 | CVE-2026-109808 | 3,1 | ST-PI | brak kontroli autoryzacji | konto | Dwie pozycje bez warunku ataku wymagają wyjaśnienia. Nota 3803144 (BusinessObjects) zamyka podatność w bibliotece Apache Struts: rekord CVE-2026-73635 opublikowała fundacja Apache 15 sierpnia 2026 i nie zawiera on oceny CVSS - ocena 4,4 pochodzi od SAP. Nota 3101986 to aktualizacja noty z kwietnia 2022 bez numeru CVE. Po październikowym Patch Dayu SAP dopisał do strony październikowej dwie nowe noty i sześć aktualizacji. Nota 3843368 wyszła poza harmonogramem 28 października i została potem zaktualizowana, więc SAP liczy ją w obu grupach - poniżej ma jeden wiersz: | Pozycja | CVE | CVSS | Komponent | Status | |---|---|---|---|---| | **3846599** | CVE-2026-109618, CVE-2026-109619 | **9,8** | PHP w SAP Business AI Platform | nowa nota | | **3843368** | CVE-2026-111497 | **9,8** | Brotli w SAP Business AI Platform | nowa 28.10, potem aktualizacja | | GHSA-4mv3-jxxm-9cx2 | CVE-2026-89111 | 10,0 | SAP Cloud SDK for Python | aktualizacja | | 3805589 | CVE-2026-89107 | 9,9 | S/4HANA, reguły walidacji | aktualizacja | | 3756450 | CVE-2026-44766 | 6,5 | S/4HANA, ICMR | aktualizacja | | 3703856 | CVE-2026-24309 | 6,4 | AS ABAP | aktualizacja | | 3671819 | CVE-2026-76976 | 5,4 | SAP GUI for HTML | aktualizacja | Nota 3671819 pojawia się w obu tabelach: SAP zaktualizował ją po październikowym Patch Dayu i ponownie 10 listopada. ## Brzeg sieci: noty 3778530, 3778556 i 3804858 Internet Communication Manager (ICM) to komponent jądra, który przyjmuje ruch HTTP do serwera aplikacji ABAP. SAP Web Dispatcher stoi przed nim jako punkt wejścia i w wielu wdrożeniach jest jedynym elementem środowiska SAP widocznym z internetu. W listopadzie oba dostały ocenę 10,0. Nota 3778530 (CVE-2026-76964) dotyczy ICM, nota 3778556 (CVE-2026-89126) - Web Dispatchera. Opisy w rekordach CVE są prawie identyczne: niedostateczna walidacja danych sieciowych w komponencie wewnętrznym, uszkodzenie pamięci wywołane spreparowanym ruchem i możliwość wykonania dowolnego kodu przez atakującego bez konta. Zbieżność opisu przy dwóch numerach CVE i tej samej linii wersji jądra wskazuje na wspólny kod, ale to nasz wniosek, nie informacja SAP. Atakujący, który dociera do portu ICM albo Web Dispatchera, nie potrzebuje hasła ani phishingu, żeby uruchomić kod na serwerze, przez który przechodzi cały ruch do SAP. Za Web Dispatcherem stoją zwykle systemy produkcyjne, do których przekazuje on ruch. Trzecia krytyczna nota tej warstwy, 3804858 (CVE-2026-89119, CVSS 9,6), to CSRF w funkcjach administracyjnych Web Dispatchera i ICM: wystarczy, że zalogowany administrator otworzy przygotowany link. Do tego dochodzą noty wysokie i średnie dla tej samej warstwy: 3803832 (7,7), 3808627 (7,5), 3805681 (7,5) i 3782056 (6,0). Wszystkie dotyczą wersji jądra albo Web Dispatchera, więc wejdą w tej samej operacji - wymianie jądra i Web Dispatchera na wersje wskazane w notach. Wyjątek to systemy SAP HANA z XS Advanced: nota 3778556 obejmuje też HDB 2.00 i XS_ADVANCED_RUNTIME, więc tam wymaga aktualizacji po stronie SAP HANA. ## Logowanie: nota 3849308 i SAML2 Nota 3849308 (CVE-2026-120017, CVSS 10,0) dotyczy dostawcy usług SAML2 w SAP NetWeaver AS ABAP i ABAP Platform, w wersjach SAP_BASIS od 702 do 922. Według rekordu CVE system przy pewnych konfiguracjach nie weryfikuje dostatecznie przychodzących asercji uwierzytelniających. Atakujący bez konta może podszyć się pod dowolnego użytkownika, także uprzywilejowanego. Podatność omija zabezpieczenia logowania: silne hasła, MFA w dostawcy tożsamości i politykę haseł w SAP. Jeżeli system przyjmuje sfałszowaną asercję, nie pyta o nic więcej. Dotyczy organizacji, które logują użytkowników do Fiori, SAP GUI for HTML albo usług web przez SAML2, czyli wielu wdrożeń z jednokrotnym logowaniem. Nie jest to pierwszy taki przypadek w tym roku. W czerwcu 2026 SAP wydał notę 3746332 (CVE-2026-44748, CVSS 9,9) o podatności XML Signature Wrapping w uwierzytelnianiu SAML w tym samym komponencie. Różnica jest istotna: według rekordu CVE w czerwcu atak wymagał konta, w listopadzie już nie. Dwie krytyczne noty w 154 dni to sygnał, że logowanie SAML w AS ABAP jest dziś badanym celem. Nota 3849308 dotyczy komponentu SAP_BASIS, więc wdraża się ją inaczej niż noty jądra - zwykle przez SNOTE albo pakiet wsparcia. ## RFC i SAP Gateway: noty 3798345 i 3769130 SAP Gateway - brama RFC w jądrze, nie SAP Gateway dla usług OData - obsługuje komunikację RFC między systemami SAP i programami zewnętrznymi. Kontrola dostępu do niego opiera się na listach, które określają, kto może rejestrować i uruchamiać programy. Nota 3798345 (CVE-2026-89103, CVSS 10,0) opisuje sytuację, w której aktywna jest domyślna lista kontroli dostępu z wysokimi uprawnieniami: atakujący z zewnątrz zostaje potraktowany jak wewnętrzny serwer aplikacji. Rekord CVE mówi o atakującym bez konta, który ma dostęp sieciowy do Gateway. Dla segmentacji sieci oznacza to, że liczy się nie tylko internet. Port Gateway zwykle nie jest wystawiony na zewnątrz, ale bywa dostępny z sieci wewnętrznej - z laptopa pracownika, z serwera aplikacji spoza SAP, z maszyny dostawcy w VPN. Atakujący, który ma przyczółek w sieci firmowej, dostaje drogę do systemu SAP bez znajomości żadnego hasła SAP. W tej samej warstwie są noty 3769130 (CVE-2026-76966, CVSS 8,9, uszkodzenie pamięci przy obsłudze protokołu RFC, bez konta), 3786876 (6,4, słaby HMAC w wywołaniach zwrotnych RFC między serwerami aplikacji) oraz trzy noty dla SAP Message Server: 3805570 i 3789273 (uszkodzenie pamięci, zatrzymanie usługi) i 3808552 (ujawnienie informacji). Message Server zarządza komunikacją serwerów aplikacji w systemie, więc jego zatrzymanie uderza w cały system, nie w jeden proces roboczy. ## Konto w systemie, a potem system operacyjny: noty 3792735, 3834842, 3809153 i 3799117 Cztery krytyczne noty wymagają konta z niskimi uprawnieniami (`PR:L`), ale ich skutek sięga daleko poza uprawnienia tego konta. 3792735 (CVE-2026-76965, CVSS 9,9) - brak kontroli autoryzacji w wewnętrznej funkcji AS ABAP pozwala wykonać dowolne polecenia systemu operacyjnego na serwerze. To nota jądra, więc trafia do tego samego okna co ICM i Web Dispatcher. 3834842 (CVE-2026-109795, CVSS 9,9) - wstrzyknięcie i wykonanie kodu przez funkcję zdalną. SAP opisuje produkt na portalu jako S4CRM (S4CRM 204-206, S4CEXT 107-109, BBPCRM 713-714), a rekord CVE - jako SAP NetWeaver. Właściciel systemów CRM powinien traktować notę jako swoją. 3809153 (CVE-2026-109803, CVSS 9,9) - Knowledge Management w AS Java (XML Forms) pozwala uruchomić nieautoryzowaną transformację XSL, co prowadzi do wykonania kodu. 3799117 (CVE-2026-109798, CVSS 9,1) - XXE w Web Intelligence platformy SAP BusinessObjects przy obsłudze połączeń OLAP: odczyt plików z serwera i dostęp do systemów wewnętrznych. Wspólny mianownik tej grupy to pytanie, które zadawaliśmy w październiku: kto dziś ma konto i do czego. Konto z niskimi uprawnieniami ma w typowej organizacji większość użytkowników systemu, a obok nich konta techniczne i konta dostawców. Do tej grupy należą też 3833364 (7,2, wstrzyknięcie kodu w AMDP Data Preview, wymaga wysokich uprawnień) i 3842766 (7,5, SAP Host Agent, wczytanie złośliwego pliku z uprawnieniami uprzywilejowanego konta). ## Warstwa AI: SAP Cloud SDK, SAP/astonish i SAP Business AI Platform W październiku najwyżej ocenioną pozycją było advisory dla SAP Cloud SDK for Python. W listopadzie warstwa AI i bibliotek dla SAP BTP dostała kolejne cztery advisory GitHub: - GHSA-93m8-crj2-v997 (CVE-2026-109799, 7,5) - SAP Cloud SDK for Python nie weryfikował podpisu tokenu JWT w IASContextProvider, co pozwalało podszyć się pod najemcę i użytkownika; poprawka w wersji 0.63.1, - GHSA-28c8-457r-4cf6 (CVE-2026-120013, 7,5) - path traversal w module pamięci agenta SAP Cloud SDK for Python, z dostępem do sekretów innego najemcy; poprawka w wersji 0.50.0, - GHSA-8g7j-49xg-8wf3 (CVE-2026-120012, 7,5) - SAP Cloud SDK for AI dla JavaScript mógł umieszczać poświadczenia w komunikatach błędów; dotyczy wersji do 2.17.0, - GHSA-93c9-96j8-4vg9 (CVE-2026-109797, 7,1) - w SAP/astonish, wielodostępnej platformie agentów AI, uwierzytelniony użytkownik mógł operować na kontenerach piaskownicy innego zespołu; poprawka w wersji 3.6.0. Między Patch Dayami SAP wydał też dwie krytyczne noty dla SAP Business AI Platform: 3846599 (podatności PHP pozwalające wykonać kod) i 3843368 (uszkodzenie pamięci w dekoderze Brotli w Node.js), obie z oceną 9,8. Nota 3843368 wyszła poza harmonogramem 28 października. Trzy z czterech advisory dotyczą izolacji najemców albo tożsamości w aplikacjach wielodostępnych. Poprawkę wdraża zespół, który utrzymuje kod aplikacji na SAP BTP i jej plik zależności; administrator Basis nie ma jej w swoim kalendarzu. Proces oparty na imporcie not do systemów ABAP tych pozycji nie obejmie. ## Java, BusinessObjects i reszta listy Pozostałe pozycje rzadziej trafiają do nagłówków, choć część z nich nie wymaga konta. Nota 3810485 (7,5) to brak uwierzytelnienia w aplikacji EDM na AS Java: atakujący bez konta może pobrać informacje biznesowe. Noty 3809953 (8,2) i 3809934 (7,5) dotyczą Internet Graphics Service i pozwalają bez konta zatrzymywać proces roboczy. Noty 3835738 i 3792447 to odpowiednio SSRF w usługach web AS Java i brak kontroli dostępu w narzędziu testowym SAP Process Integration - obie bez konta, o niższym wpływie. Nota 3803144 pokazuje inny problem. Podatność w Apache Struts trafiła do rekordu CVE 15 sierpnia 2026, a SAP ujął notę dla BusinessObjects w zestawieniu Patch Day 10 listopada, 87 dni później. Organizacja, która śledzi tylko zestawienie SAP, dowiedziała się o niej 10 listopada. Organizacja, która ma inwentarz bibliotek w swoich systemach, mogła ocenić ekspozycję w sierpniu. ## Kolejność wdrożenia listopadowych not Rozkład warunków ataku w listopadzie wyznacza kolejność lepiej niż sama ocena. Osiemnaście z 42 pozycji można wykorzystać bez konta i bez udziału użytkownika, cztery kolejne - bez konta, jeżeli ofiara kliknie link. **Pierwsza kolejka - bez konta, ocena 10,0.** Noty 3778530, 3778556 i 3798345 to wymiana jądra i Web Dispatchera, nota 3849308 - korekta SAP_BASIS. Zacznijcie od systemów, do których ICM, Web Dispatcher albo Gateway są osiągalne spoza segmentu SAP, i od systemów z logowaniem SAML2. **Druga kolejka - przejęcie przez konto albo kliknięcie administratora.** Noty 3792735, 3834842, 3809153 i 3799117 wymagają konta, nota 3804858 - kliknięcia zalogowanego administratora. Do czasu wdrożenia przejrzyjcie, kto ma dostęp do funkcji zdalnych i do Knowledge Management, a administratorów Web Dispatchera poproście o ostrożność z linkami. **Trzecia kolejka - dostępność i informacje.** Noty dla Message Server, ICM i AS ABAP z wpływem na dostępność wejdą razem z jądrem z pierwszej kolejki. Noty 3809953 i 3809934 dotyczą Internet Graphics Service (BC-FES-IGS), który aktualizuje się osobno od jądra. Advisory GitHub idą do zespołów rozwoju na SAP BTP. ## Jak SecurityBridge skraca listopadowy cykl Ręczne przejście przez 42 pozycje i ustalenie, które dotyczą Waszego środowiska SAP, zaczyna się co miesiąc od zera. Patch Management w SecurityBridge zastępuje je listą dla konkretnych systemów: według producenta rozwiązanie wskazuje brakujące poprawki w całym środowisku SAP, analizuje ich wpływ i wspiera wdrożenie. W listopadzie, gdy siedemnaście pozycji dotyczy jądra i Web Dispatchera, różnica sprowadza się do pytania, które systemy mają wersję jądra objętą notami. Druga warstwa to wykrywanie. Skoro cztery noty z oceną 10,0 nie wymagają konta, wartościowe jest wiedzieć, czy ktoś próbował z nich skorzystać przed wdrożeniem. Do tego służy moduł Threat Detection w SecurityBridge, który wykrywa zagrożenia w systemach SAP na podstawie ich zdarzeń bezpieczeństwa. SNOK ma status [SecurityBridge Polska Premier Partner](https://snok.ai/pl/securitybridge-snok/), a [wdrożenie i utrzymanie SecurityBridge](https://snok.ai/pl/oferta/bezpieczenstwo-sap/securitybridge/) prowadzimy po polsku i w polskiej strefie czasowej. ## Co zrobić w tym tygodniu **1/** Sprawdźcie, które systemy mają ICM, Web Dispatcher albo Gateway osiągalne spoza segmentu SAP, i zaplanujcie dla nich wymianę jądra i Web Dispatchera w pierwszym możliwym oknie - ta operacja obejmuje pięć krytycznych not naraz. W systemach SAP HANA z XS Advanced dołóżcie aktualizację z noty 3778556. **2/** Ustalcie, które systemy logują użytkowników przez SAML2, i wdróżcie w nich notę 3849308. Jeżeli w czerwcu nie wdrożyliście noty 3746332, zróbcie to w tym samym kroku. **3/** Przejrzyjcie listy kontroli dostępu SAP Gateway i sprawdźcie, czy system nie działa na liście domyślnej. Przegląd nie zastępuje jądra z noty 3798345, ale pokaże, kto dziś może się do bramy dostać. **4/** Przekażcie zespołom rozwoju na SAP BTP cztery advisory GitHub i noty dla SAP Business AI Platform z października. Ile kont w Waszym systemie może dziś wywołać funkcje z not 3792735 i 3834842 - na to pytanie nie odpowiada lista not, tylko przegląd uprawnień, a najpełniej [test penetracyjny SAP](https://snok.ai/pl/oferta/bezpieczenstwo-sap/pentesty-sap/): sprawdzamy poziom poprawek, autoryzacje, konfigurację, interfejsy i połączenia RFC, z raportem, priorytetami naprawy i retestem po remediacji. Jeżeli comiesięczna obsługa not zabiera Waszemu zespołowi czas potrzebny na projekty, [przejmujemy cykl SAP Security Patch Day](https://snok.ai/pl/oferta/bezpieczenstwo-sap/sap-security-patch-day/) - od analizy i oceny wpływu po wdrożenie i raport dla audytu. Gotowość systemów SAP na obowiązki z ustawy o KSC sprawdzicie bezpłatnie w [badaniu KSC-CHECK](https://snok.ai/pl/narzedzia/ksc-check/). Kolejny SAP Security Patch Day przypada we wtorek 8 grudnia 2026. Jeżeli chcecie porozmawiać o swoim środowisku SAP, [napiszcie do nas](https://snok.ai/pl/kontakt/). ## Źródła - SAP Support Portal, [SAP Security Patch Day - November 2026](https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2026.html), dostęp 10.11.2026 - SAP Support Portal, [SAP Security Patch Day - October 2026](https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2026.html), pozycje dopisane po 13.10.2026, dostęp 10.11.2026 - SAP Support Portal, [SAP Security Patch Day - June 2026](https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2026.html), nota 3746332, dostęp 10.11.2026 - CVE Program, [rekord CVE-2026-120017](https://www.cve.org/CVERecord?id=CVE-2026-120017) oraz rekordy pozostałych 44 numerów CVE z listy, dostęp 10.11.2026 - CVE Program, [rekord CVE-2026-73635](https://www.cve.org/CVERecord?id=CVE-2026-73635) (Apache Struts), dostęp 10.11.2026