SAP_SE SAP NetWeaver Application Server ABAP

Name: SAP_SE SAP NetWeaver Application Server ABAP
Brand: SAP_SE

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical1high5medium0low

aktualisiert 2026-10-28

Schwachstellen (35)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-38819US	—	56.0% (99th)	Exploit	kein Fix	2024-12-19	4 Versionen
CVE-2024-38286US	high7.5	1.69% (77th)	—	kein Fix	2024-11-07	4 Versionen
CVE-2024-54198US	—	0.60% (49th)	—	kein Fix	2024-12-10	9 Versionen
CVE-2026-44747US	—	0.56% (47th)	—	kein Fix	2026-07-14	12 Versionen
CVE-2025-23186US	—	0.50% (43rd)	—	kein Fix	2025-04-08	9 Versionen
CVE-2025-24876US	—	0.50% (42nd)	—	kein Fix	2025-02-11	4 Versionen
CVE-2025-27434US	—	0.45% (39th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-26661US	—OT erhöht	0.42% (36th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2024-39592US	medium6.5OT erhöht	0.42% (36th)	—	kein Fix	2024-07-09	4 Versionen
CVE-2024-47593US	—OT erhöht	0.40% (34th)	—	kein Fix	2024-11-12	7 Versionen
CVE-2025-0071US	—	0.38% (32nd)	—	kein Fix	2025-03-11	4 Versionen
CVE-2026-66779US	—	0.35% (28th)	—	kein Fix	2026-08-11	9 Versionen
CVE-2024-41732US	medium5.4	0.32% (25th)	—	kein Fix	2024-08-13	10 Versionen
CVE-2025-23194US	—OT erhöht	0.32% (25th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-26660US	—	0.30% (23rd)	—	kein Fix	2025-03-11	4 Versionen
CVE-2024-41736US	medium4.3	0.30% (22nd)	—	kein Fix	2024-08-13	4 Versionen
CVE-2025-26658US	—OT erhöht	0.29% (22nd)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-23185US	—	0.29% (22nd)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-0062US	—	0.28% (20th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-0068US	—OT erhöht	0.28% (20th)	—	kein Fix	2025-01-14	14 Versionen
CVE-2025-27433US	—	0.27% (20th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-25242US	—	0.25% (17th)	—	kein Fix	2025-03-11	15 Versionen
CVE-2025-27430US	—	0.25% (16th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-26656US	—OT erhöht	0.24% (15th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-23188US	—OT erhöht	0.24% (15th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-42981US	—	0.24% (15th)	—	kein Fix	2025-07-08	15 Versionen
CVE-2025-26659US	—	0.24% (15th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-25245US	medium6.1	0.24% (14th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-27431US	—	0.22% (13th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-26655US	—OT erhöht	0.22% (13th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-42945US	—	0.21% (11th)	—	kein Fix	2025-08-12	6 Versionen
CVE-2025-25244US	—OT erhöht	0.21% (11th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2025-27432US	—OT erhöht	0.19% (9th)	—	kein Fix	2025-03-11	4 Versionen
CVE-2026-27680US	medium4.3OT erhöht	0.17% (7th)	—	kein Fix	2026-05-14	2 Versionen
CVE-2026-34257US	—	0.15% (5th)	—	kein Fix	2026-04-14	14 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization9 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')3 CVEs
CWE-276Incorrect Default Permissions2 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1287Improper Validation of Specified Type of Input1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

NLNCSC-NL (CSAF)24 CVEs
EUEU Vulnerability Database (ENISA)12 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan