İçeriğe atla
Noroxi

SAP kayıtları

SAP üreticisine ait 1.605 yayımlanmış kayıt. Bunların 14 tanesi sahada sömürüldü (CISA KEV listesinde), 29 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
14 · %0,9
Silahlaştırılmış
29 · %1,8
Pre-auth RCE
101
Düzeltme kaydı olan
%0,9
Yayından KEV’e ortanca
1575 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

1.605 kayıt
  • CVE-2025-31324
    99Hemen

    Missing Authorization check in SAP NetWeaver (Visual Composer development server)

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    sap · netweaver24 Nis 2025

  • CVE-2022-22536
    99Hemen

    SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %97

    sap · content server9 Şub 2022

  • CVE-2020-6207
    98Hemen

    SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %98

    sap · solution manager10 Mar 2020

  • CVE-2020-6287
    98Hemen

    SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %94

    sap · netweaver application server java14 Tem 2020

  • CVE-2016-2386
    90Hemen

    SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands v

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %71

    sap · netweaver application server java16 Şub 2016

  • CVE-2017-12637
    89Hemen

    Directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS in SAP NetWeaver Application Server Java 7.5 allows

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %95

    sap · netweaver application server java7 Ağu 2017

  • CVE-2021-38163
    76Bu hafta

    SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administra

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %36

    sap · netweaver14 Eyl 2021

  • CVE-2010-5326
    75Bu hafta

    The Invoker Servlet on SAP NetWeaver Application Server Java platforms, possibly before 7.3, does not require authentication, which allows r

    KritikCVSS 10,0KEVSilahlaştırılmışEPSS %17

    sap · netweaver application server java13 May 2016

  • CVE-2016-3976
    74Bu hafta

    Directory traversal vulnerability in SAP NetWeaver AS Java 7.1 through 7.5 allows remote attackers to read arbitrary files via a ..\ (dot do

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %47

    sap · netweaver application server java7 Nis 2016

  • CVE-2019-0344
    71Bu hafta

    Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is possi

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %7

    sap · commerce cloud14 Ağu 2019

  • CVE-2025-42999
    70Bu hafta

    Insecure Deserialization in SAP NetWeaver (Visual Composer development server)

    KritikCVSS 9,1KEVSilahlaştırılmışEPSS %12

    sap · netweaver12 May 2025

  • CVE-2010-0219
    67Bu hafta

    Apache Axis2, as used in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15, and other products, has a default pass

    KritikCVSS 10,0SilahlaştırılmışEPSS %90

    apache · axis218 Eki 2010

  • CVE-2016-2388
    67Bu hafta

    The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted

    OrtaCVSS 5,3KEVSilahlaştırılmışEPSS %52

    sap · netweaver application server java16 Şub 2016

  • CVE-2018-2380
    65Bu hafta

    SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users, thu

    OrtaCVSS 6,6KEVSilahlaştırılmışEPSS %28

    sap · customer relationship management1 Mar 2018

  • CVE-2008-0244
    64Bu hafta

    SAP MaxDB 7.6.03 build 007 and earlier allows remote attackers to execute arbitrary commands via "&&" and other shell metacharacters in exec

    KritikCVSS 10,0SilahlaştırılmışEPSS %80

    sap · maxdb11 Oca 2008

  • CVE-2016-9563
    63Bu hafta

    BC-BMT-BPM-DSK in SAP NetWeaver AS JAVA 7.5 allows remote authenticated users to conduct XML External Entity (XXE) attacks via the sap.com~t

    OrtaCVSS 6,5KEVSilahlaştırılmışEPSS %24

    sap · netweaver application server java22 Kas 2016

  • CVE-2024-41730
    62Bu hafta

    Missing Authentication check in SAP BusinessObjects Business Intelligence Platform

    KritikCVSS 9,8İstismar yokEPSS %75

    sap · business objects business intelligence platform13 Ağu 2024

  • CVE-2021-33690
    60Bu hafta

    Server-Side Request Forgery (SSRF) vulnerability has been detected in the SAP NetWeaver Development Infrastructure Component Build Service v

    KritikCVSS 9,9Kavram kanıtıEPSS %69

    sap · netweaver development infrastructure15 Eyl 2021

  • CVE-2009-4988
    60Bu hafta

    Stack-based buffer overflow in NT_Naming_Service.exe in SAP Business One 2005 A 6.80.123 and 6.80.320 allows remote attackers to execute arb

    KritikCVSS 10,0SilahlaştırılmışEPSS %65

    sap · business one 2005-a25 Ağu 2010

  • CVE-2018-2392
    60Bu hafta

    Under certain conditions SAP Internet Graphics Server (IGS) 7.20, 7.20EXT, 7.45, 7.49, 7.53, fails to validate XML External Entity appropria

    YüksekCVSS 7,5SilahlaştırılmışEPSS %41

    sap · internet graphics server14 Şub 2018

  • CVE-2018-2393
    60Bu hafta

    Under certain conditions SAP Internet Graphics Server (IGS) 7.20, 7.20EXT, 7.45, 7.49, 7.53, fails to validate XML External Entity appropria

    YüksekCVSS 7,5SilahlaştırılmışEPSS %15

    sap · internet graphics server14 Şub 2018

  • CVE-2008-0621
    52Planlayın

    Buffer overflow in SAPLPD 6.28 and earlier included in SAP GUI 7.10 and SAPSprint before 1018 allows remote attackers to execute arbitrary c

    YüksekCVSS 7,5SilahlaştırılmışEPSS %73

    sap · sapgui6 Şub 2008

  • CVE-2007-3614
    51Planlayın

    Multiple stack-based buffer overflows in waHTTP.exe (aka the SAP DB Web Server) in SAP DB, possibly 7.3 through 7.5, allow remote attackers

    YüksekCVSS 7,5SilahlaştırılmışEPSS %70

    sap · sap db6 Tem 2007

  • CVE-2007-3605
    51Planlayın

    Stack-based buffer overflow in the kweditcontrol.kwedit.1 ActiveX control in FrontEnd\SapGui\kwedit.dll in the EnjoySAP SAP GUI allows remot

    YüksekCVSS 7,6SilahlaştırılmışEPSS %69

    sap · enjoysap6 Tem 2007

  • CVE-2021-21480
    51Planlayın

    SAP MII allows users to create dashboards and save them as JSP through the SSCE (Self Service Composition Environment).

    YüksekCVSS 8,8İstismar yokEPSS %52

    sap · manufacturing integration and intelligence9 Mar 2021