SAP_SE SAP NetWeaver Application Server Java

Name: SAP_SE SAP NetWeaver Application Server Java
Brand: SAP_SE

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high1medium1low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-0054US	—	0.27% (20th)	Exploit	kein Fix	2025-02-11	2 Versionen
CVE-2025-42919US	—	0.50% (43rd)	—	kein Fix	2025-11-11	2 Versionen
CVE-2025-42926US	medium5.3OT erhöht	0.31% (24th)	—	kein Fix	2025-09-09	≤ WD-RUNTIME 7.50
CVE-2025-0067US	—OT erhöht	0.27% (19th)	—	kein Fix	2025-01-14	≤ WD-RUNTIME 7.50
CVE-2025-24869US	—OT erhöht	0.26% (17th)	—	kein Fix	2025-02-11	≤ WD-RUNTIME 7.50
CVE-2025-27431US	—	0.22% (13th)	—	kein Fix	2025-03-11	≤ AJAX-RUNTIME 7.50
CVE-2026-23686US	low3.4	0.19% (9th)	—	kein Fix	2026-02-10	≤ LMNWABASICAPPS 7.50
CVE-2025-42978US	—	0.15% (4th)	—	kein Fix	2025-07-08	≤ ENGINEAPI 7.50

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-436Interpretation Conflict1 CVEs
CWE-862Missing Authorization1 CVEs
CWE-863Incorrect Authorization1 CVEs
CWE-940Improper Verification of Source of a Communication Channel1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.