SAP: ευπάθειες που αξιοποιούνται
- 14ευπάθειες που αξιοποιούνται
- 3χρησιμοποιείται από ransomware
- 15 Μαΐ 2025η πιο πρόσφατη προσθήκη
- NetWeaver 10
- Commerce Cloud 1
- Multiple Products 1
- Solution Manager 1
- Customer Relationship Management (CRM) 1
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 15 Μαΐ 2025 | Deserialization | NetWeaver | Κρίσιμη 9,1 | 13% |
| 29 Απρ 2025 | Unrestricted File Upload | NetWeaver | Κρίσιμη 10,0 | 99,5% |
| 19 Μαρ 2025 | Directory Traversal | NetWeaver | Υψηλή 7,5 | 95% |
| 30 Σεπ 2024 | Deserialization of Untrusted Data | Commerce Cloud | Κρίσιμη 9,8 | 7,5% |
| 18 Αυγ 2022 | HTTP Request Smuggling | Multiple Products | Κρίσιμη 9,8 | 98% |
| 9 Ιουν 2022 | Unrestricted File Upload | NetWeaver | Κρίσιμη 9,9 | 37% |
| 9 Ιουν 2022 | Information Disclosure | NetWeaver | Μέτρια 5,3 | 52% |
| 9 Ιουν 2022 | SQL Injection | NetWeaver | Κρίσιμη 9,8 | 72% |
| 3 Νοε 2021 | Missing Authentication for Critical Function | NetWeaver | Κρίσιμη 10,0 | 95% |
| 3 Νοε 2021 | Missing Authentication for Critical Function | Solution Manager | Κρίσιμη 10,0 | 98% |
| 3 Νοε 2021 | Path Traversal | Customer Relationship Management (CRM) | Μέτρια 6,6 | 29% |
| 3 Νοε 2021 | XML External Entity (XXE) | NetWeaver | Μέτρια 6,5 | 24% |
| 3 Νοε 2021 | Directory Traversal | NetWeaver | Υψηλή 7,5 | 47% |
| 3 Νοε 2021 | Remote Code Execution | NetWeaver | Κρίσιμη 10,0 | 18% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.