SAP SAP NetWeaver Java Application Server

Name: SAP SAP NetWeaver Java Application Server
Brand: SAP

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-6287US	critical10.0OT kritisch	94.7% (100th)	KEV	kein Fix	2020-07-14	4 Versionen
CVE-2016-3976US	high7.5OT kritisch	47.3% (99th)	KEV	kein Fix	2016-04-07	7.1 → 7.5
CVE-2020-6309US	high7.5OT erhöht	1.80% (78th)	—	kein Fix	2020-08-12	7 Versionen
CVE-2019-0389US	high8.8	1.35% (71st)	—	kein Fix	2019-11-13	6 Versionen
CVE-2021-37535US	critical9.8OT erhöht	1.09% (65th)	—	kein Fix	2021-09-14	6 Versionen
CVE-2023-40309US	critical9.8OT erhöht	0.88% (59th)	—	kein Fix	2023-09-12	16 Versionen
CVE-2019-0275US	medium5.4	0.78% (56th)	—	kein Fix	2019-03-12	6 Versionen
CVE-2023-40308US	high7.5	0.75% (55th)	—	kein Fix	2023-09-12	16 Versionen
CVE-2025-42919US	—	0.50% (43rd)	—	kein Fix	2025-11-11	2 Versionen
CVE-2026-40128US	—	0.45% (39th)	—	kein Fix	2026-06-09	≤ ENGINEAPI 7.50
CVE-2024-47593US	—OT erhöht	0.40% (34th)	—	kein Fix	2024-11-12	7 Versionen
CVE-2024-47592US	—	0.31% (23rd)	—	kein Fix	2024-11-12	≤ SERVERCORE 7.5
CVE-2026-34264US	—	0.27% (19th)	—	kein Fix	2026-04-14	≤ WD-RUNTIME 7.50
CVE-2025-0067US	—OT erhöht	0.27% (19th)	—	kein Fix	2025-01-14	≤ WD-RUNTIME 7.50
CVE-2026-27674US	—	0.19% (9th)	—	kein Fix	2026-04-14	≤ WD-RUNTIME 7.50
CVE-2026-0510US	—	0.14% (4th)	—	kein Fix	2026-01-13	3 Versionen

16 von 18 angezeigt

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-204Observable Response Discrepancy1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-285Improper Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.