sap netweaver enterprise portal

Name: sap netweaver enterprise portal
Brand: sap

ProduktUS

cpe:2.3:a:sap:netweaver_enterprise_portal:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high20medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-2812US	medium5.0	2.48% (85th)	—	kein Fix	2015-04-01	= 7.31
CVE-2015-2811US	medium5.0	2.38% (84th)	—	kein Fix	2015-04-01	= 7.31
CVE-2021-33703US	medium6.1	1.48% (74th)	—	kein Fix	2021-08-10	4 Versionen
CVE-2021-33702US	medium6.1	1.48% (74th)	—	kein Fix	2021-08-10	7 Versionen
CVE-2018-2435US	medium6.1	1.32% (71st)	—	kein Fix	2018-07-10	7 Versionen
CVE-2022-26105US	medium6.1	0.91% (60th)	—	kein Fix	2022-04-12	7 Versionen
CVE-2022-32247US	medium6.1	0.85% (58th)	—	kein Fix	2022-07-12	7 Versionen
CVE-2022-24397US	medium6.1	0.83% (58th)	—	kein Fix	2022-03-10	4 Versionen
CVE-2022-35227US	medium6.1	0.73% (54th)	—	kein Fix	2022-07-12	4 Versionen
CVE-2020-6323US	medium6.1	0.65% (51st)	—	kein Fix	2020-10-15	3 Versionen
CVE-2022-24395US	medium6.1	0.61% (49th)	—	kein Fix	2022-03-10	7 Versionen
CVE-2022-35225US	medium6.1	0.61% (49th)	—	kein Fix	2022-07-12	7 Versionen
CVE-2022-35172US	medium6.1	0.61% (49th)	—	kein Fix	2022-07-12	7 Versionen
CVE-2022-35170US	medium6.1	0.61% (49th)	—	kein Fix	2022-07-12	7 Versionen
CVE-2021-21489US	medium4.8	0.57% (47th)	—	kein Fix	2021-09-14	7 Versionen
CVE-2022-35298US	medium6.1	0.54% (45th)	—	kein Fix	2022-09-13	= 7.50
CVE-2023-26461US	medium4.9	0.52% (44th)	—	kein Fix	2023-03-14	= 7.50
CVE-2024-25645US	medium5.3	0.41% (35th)	—	kein Fix	2024-03-12	= 7.50
CVE-2023-28761US	medium6.5OT erhöht	0.38% (32nd)	—	kein Fix	2023-04-11	= 7.50
CVE-2024-47594US	medium5.4	0.26% (18th)	—	kein Fix	2024-10-08	= 7.50

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')15 CVEs
CWE-611Improper Restriction of XML External Entity Reference3 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.