SAP Business Server Pages Application

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
1critical5high6medium2low
aktualisiert 2026-10-28
01

Schwachstellen (60)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-40135US——
CVE-2026-0507US——
CVE-2025-68161USmedium4.8—
CVE-2026-34263US——
CVE-2026-0488UScritical9.9OT erhöht—
CVE-2026-0491US——
CVE-2026-23687US——
CVE-2026-0501US——
CVE-2026-0498UShigh7.2—
CVE-2026-34260US——
CVE-2026-0485US——
CVE-2026-0500UShigh8.8—
CVE-2026-0490US—OT erhöht—
CVE-2026-23689UShigh7.7—
CVE-2026-0509US—OT erhöht—
CVE-2026-24324US——
CVE-2026-0492US—OT erhöht—
CVE-2026-0508UShigh8.1—
CVE-2026-0484US—OT erhöht—
CVE-2026-0511US—OT erhöht—
CVE-2025-12383UShigh7.4—
CVE-2026-40136US——
CVE-2026-24320USlow3.1—
CVE-2026-0506US—OT erhöht—
CVE-2026-40129US——
CVE-2026-34258US——
CVE-2026-24327US—OT erhöht—
CVE-2026-24321US——
CVE-2026-0505US——
CVE-2026-24322US—OT erhöht—
CVE-2026-24323US——
CVE-2026-0497US—OT erhöht—
CVE-2026-0503US—OT erhöht—
CVE-2026-27682USmedium6.1—
CVE-2026-24326US—OT erhöht—
CVE-2026-0494US——
CVE-2026-40133US—OT erhöht—
CVE-2026-24325US——
CVE-2026-40137US——
CVE-2026-0514US——
CVE-2026-0499US——
CVE-2026-0513USmedium4.7—
CVE-2026-24312USmedium5.2OT erhöht—
CVE-2026-34259US——
CVE-2026-0504US——
CVE-2026-40134US—OT erhöht—
CVE-2026-24328US——
CVE-2026-0486USmedium4.3OT erhöht—
CVE-2026-23686USlow3.4—
CVE-2026-23681US—OT erhöht—
50 von 60 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-862Missing Authorization18 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')5 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')4 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
  • CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')2 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
  • CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan