sap business one

Name: sap business one
Brand: sap

ProduktUS

cpe:2.3:a:sap:business_one:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical12high17medium0low

aktualisiert 2026-10-28

Schwachstellen (31)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-6256US	critical9.6	7.88% (95th)	Exploit	kein Fix	2017-05-26	= 1.2.3
CVE-2021-38180US	critical9.8	2.05% (81st)	—	kein Fix	2021-10-12	= 10.0
CVE-2018-2458US	high7.5	1.73% (77th)	—	kein Fix	2018-09-11	2 Versionen
CVE-2021-33698US	high8.8	1.10% (65th)	—	kein Fix	2021-09-15	= 10.0
CVE-2021-33685US	medium6.5	1.03% (64th)	—	kein Fix	2021-09-14	= 10.0
CVE-2022-31593US	high8.8	1.00% (63rd)	—	kein Fix	2022-07-12	= 10.0
CVE-2022-32249US	high7.5	0.93% (60th)	—	kein Fix	2022-07-12	= 10.0
CVE-2018-2410US	medium5.4	0.92% (60th)	—	kein Fix	2018-04-10	2 Versionen
CVE-2022-35168US	high7.5	0.87% (59th)	—	kein Fix	2022-07-12	= 10.0
CVE-2021-37532US	medium4.3	0.81% (57th)	—	kein Fix	2021-09-14	= 10.0
CVE-2021-33686US	medium5.3	0.80% (56th)	—	kein Fix	2021-09-14	= 10.0
CVE-2021-38179US	medium4.9	0.80% (56th)	—	kein Fix	2021-10-12	= 10.0
CVE-2018-2460US	medium5.9	0.77% (55th)	—	kein Fix	2018-09-11	= 1.2
CVE-2021-33688US	medium4.3	0.65% (51st)	—	kein Fix	2021-09-14	= 10.0
CVE-2021-33704US	high8.8OT erhöht	0.61% (49th)	—	kein Fix	2021-09-15	= 10.0
CVE-2023-33993US	high7.5	0.58% (47th)	—	kein Fix	2023-08-08	= 10.0
CVE-2023-37487US	medium5.3	0.50% (43rd)	—	kein Fix	2023-08-08	= 10.0
CVE-2023-31403US	high8.0OT erhöht	0.44% (38th)	—	kein Fix	2023-11-14	= 10.0
CVE-2021-42066US	medium4.4OT erhöht	0.43% (37th)	—	kein Fix	2021-12-14	= 10.0
CVE-2023-39437US	medium5.4	0.40% (34th)	—	kein Fix	2023-08-08	= 10.0
CVE-2023-41365US	medium4.3	0.39% (33rd)	—	kein Fix	2023-10-10	= 10.0
CVE-2018-2425US	medium5.5	0.39% (33rd)	—	kein Fix	2018-06-12	2 Versionen
CVE-2019-0256US	medium5.5	0.39% (33rd)	—	kein Fix	2019-02-15	= 1.2.12
CVE-2020-6239US	medium4.4	0.32% (24th)	—	kein Fix	2020-06-10	2 Versionen
CVE-2021-27616US	high7.8OT erhöht	0.27% (19th)	—	kein Fix	2021-05-11	6 Versionen
CVE-2021-33662US	medium4.4	0.26% (17th)	—	kein Fix	2021-06-09	= 10.0
CVE-2021-27614US	high7.1	0.26% (17th)	—	kein Fix	2021-05-11	6 Versionen
CVE-2021-44234US	medium5.5	0.24% (15th)	—	kein Fix	2022-01-14	= 10.0
CVE-2022-35292US	high7.8	0.22% (13th)	—	kein Fix	2022-09-13	= 10.0
CVE-2021-33700US	high7.8OT erhöht	0.21% (11th)	—	kein Fix	2021-09-15	= 10.0
CVE-2026-24319US	medium5.8OT erhöht	0.11% (1st)	—	kein Fix	2026-02-10	= 10.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor7 CVEs
CWE-611Improper Restriction of XML External Entity Reference3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-312Cleartext Storage of Sensitive Information2 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-1236Improper Neutralization of Formula Elements in a CSV File1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE31 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan