SAP SAP NetWeaver

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
6critical12high17medium1low
aktualisiert 2026-10-27
01

Schwachstellen (64)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-31324UScritical9.8OT kritischKEV
CVE-2016-2386UScritical9.8OT kritischKEV
CVE-2016-2388USmedium5.3OT kritischKEV
CVE-2021-38163UShigh8.8OT kritischKEV
CVE-2025-42999US—OT kritischKEV
CVE-2016-2389UShigh7.5Exploit
CVE-2015-7241UScritical9.8Exploit
CVE-2016-4014UShigh8.6Exploit
CVE-2025-42944US—Exploit
CVE-2016-4015UShigh7.5—
CVE-2019-0351UShigh8.8—
CVE-2015-2817USmedium5.0—
CVE-2016-10311UScritical9.8—
CVE-2020-6284UScritical9.0—
CVE-2019-0255UShigh8.1—
CVE-2016-2387USmedium6.1—
CVE-2020-6829USmedium5.3—
CVE-2014-3787USmedium5.0—
CVE-2020-6296UShigh8.8—
CVE-2015-8840UShigh8.8OT erhöht—
CVE-2018-2492UShigh7.1—
CVE-2018-2504USmedium6.1—
CVE-2023-33989UShigh8.1—
CVE-2020-6310USmedium4.3—
CVE-2020-6293USmedium6.5—
CVE-2020-6299USmedium4.3—
CVE-2025-42966US——
CVE-2025-42958US——
CVE-2022-35225USmedium6.1—
CVE-2022-35172USmedium6.1—
CVE-2022-35170USmedium6.1—
CVE-2023-32114USlow2.7—
CVE-2025-42977US——
CVE-2018-2434USmedium4.3OT erhöht—
CVE-2018-2503UShigh7.4OT erhöht—
CVE-2026-58240UScritical9.8—
CVE-2023-33985USmedium6.1—
CVE-2025-42874US——
CVE-2025-26661US—OT erhöht—
CVE-2023-33984USmedium5.4—
CVE-2025-31331US—OT erhöht—
CVE-2024-22124UShigh7.5—
CVE-2025-31325US——
CVE-2025-42968USmedium4.3OT erhöht—
CVE-2026-27684US——
CVE-2025-42974US—OT erhöht—
CVE-2025-30015US——
CVE-2025-42986US—OT erhöht—
CVE-2025-42911USmedium4.3OT erhöht—
49 von 64 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9 CVEs
  • CWE-862Missing Authorization7 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
  • CWE-434Unrestricted Upload of File with Dangerous Type3 CVEs
  • CWE-502Deserialization of Untrusted Data3 CVEs
  • CWE-611Improper Restriction of XML External Entity Reference3 CVEs
  • CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan