sap commerce
ProduktUScpe:2.3:a:sap:commerce:*:*:*:*:*:*:*:*
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
nach Schweregrad
4critical5high5medium0low
aktualisiert 2026-10-28
01
Schwachstellen (34)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2024-45216US | —OT erhöht | Exploit |
| CVE-2024-38819US | — | Exploit |
| CVE-2024-38828US | — | Exploit |
| CVE-2024-38820US | medium5.3 | Exploit |
| CVE-2025-0054US | — | Exploit |
| CVE-2021-21477US | critical9.9 | — |
| CVE-2021-27602US | critical9.9 | — |
| CVE-2020-6265US | critical9.8OT erhöht | — |
| CVE-2021-42064US | critical9.8 | — |
| CVE-2020-6264US | high7.5 | — |
| CVE-2022-41204US | high8.8 | — |
| CVE-2021-40502US | high8.8OT erhöht | — |
| CVE-2021-27619US | medium6.5 | — |
| CVE-2020-6302US | high8.1 | — |
| CVE-2024-45217US | —OT erhöht | — |
| CVE-2025-25243US | — | — |
| CVE-2024-22126US | — | — |
| CVE-2025-24876US | — | — |
| CVE-2023-24527US | medium5.3OT erhöht | — |
| CVE-2025-0064US | medium6.5 | — |
| CVE-2025-23193US | high7.5 | — |
| CVE-2025-24874US | — | — |
| CVE-2024-41733US | medium5.3 | — |
| CVE-2025-23187US | —OT erhöht | — |
| CVE-2025-24867US | — | — |
| CVE-2025-24872US | —OT erhöht | — |
| CVE-2025-23190US | —OT erhöht | — |
| CVE-2025-24869US | —OT erhöht | — |
| CVE-2025-24868US | — | — |
| CVE-2025-23191US | — | — |
| CVE-2025-23189US | —OT erhöht | — |
| CVE-2025-25241US | —OT erhöht | — |
| CVE-2025-24875US | — | — |
| CVE-2025-24870US | — | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-862Missing Authorization5 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
- CWE-601URL Redirection to Untrusted Site ('Open Redirect')3 CVEs
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
- CWE-863Incorrect Authorization3 CVEs
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
- CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
- CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
03
Datenquellen (2)
Welche Quellen diesen Datensatz belegen und wann.
- NLNCSC-NL (CSAF)24 CVEs
- USNVD / CVE10 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan