SAP_SE SAP Commerce (Swagger UI)

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
kritisch
nach Schweregrad
0critical1high3medium0low
aktualisiert 2026-10-28
01

Schwachstellen (24)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-38819US—Exploit
CVE-2024-38286UShigh7.5—
CVE-2025-24876US——
CVE-2025-27434US——
CVE-2025-26661US—OT erhöht—
CVE-2024-39592USmedium6.5OT erhöht—
CVE-2025-0071US——
CVE-2025-23194US—OT erhöht—
CVE-2025-26660US——
CVE-2024-41736USmedium4.3—
CVE-2025-26658US—OT erhöht—
CVE-2025-23185US——
CVE-2025-0062US——
CVE-2025-27433US——
CVE-2025-25242US——
CVE-2025-27430US——
CVE-2025-26656US—OT erhöht—
CVE-2025-23188US—OT erhöht—
CVE-2025-26659US——
CVE-2025-25245USmedium6.1—
CVE-2025-27431US——
CVE-2025-26655US—OT erhöht—
CVE-2025-25244US—OT erhöht—
CVE-2025-27432US—OT erhöht—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-862Missing Authorization8 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
  • CWE-1287Improper Validation of Specified Type of Input1 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
  • CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
  • CWE-302Authentication Bypass by Assumed-Immutable Data1 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan