SAP : failles exploitées
- 14failles exploitées
- 3utilisée par des rançongiciels
- 15 mai 2025dernière ajoutée
- NetWeaver 10
- Commerce Cloud 1
- Multiple Products 1
- Solution Manager 1
- Customer Relationship Management (CRM) 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 15 mai 2025 | Deserialization | NetWeaver | Critique 9,1 | 13% |
| 29 avr. 2025 | Unrestricted File Upload | NetWeaver | Critique 10,0 | 99,5% |
| 19 mars 2025 | Directory Traversal | NetWeaver | Élevé 7,5 | 95% |
| 30 sept. 2024 | Deserialization of Untrusted Data | Commerce Cloud | Critique 9,8 | 7,5% |
| 18 août 2022 | HTTP Request Smuggling | Multiple Products | Critique 9,8 | 98% |
| 9 juin 2022 | Unrestricted File Upload | NetWeaver | Critique 9,9 | 37% |
| 9 juin 2022 | Information Disclosure | NetWeaver | Moyenne 5,3 | 52% |
| 9 juin 2022 | SQL Injection | NetWeaver | Critique 9,8 | 72% |
| 3 nov. 2021 | Missing Authentication for Critical Function | NetWeaver | Critique 10,0 | 95% |
| 3 nov. 2021 | Missing Authentication for Critical Function | Solution Manager | Critique 10,0 | 98% |
| 3 nov. 2021 | Path Traversal | Customer Relationship Management (CRM) | Moyenne 6,6 | 29% |
| 3 nov. 2021 | XML External Entity (XXE) | NetWeaver | Moyenne 6,5 | 24% |
| 3 nov. 2021 | Directory Traversal | NetWeaver | Élevé 7,5 | 47% |
| 3 nov. 2021 | Remote Code Execution | NetWeaver | Critique 10,0 | 18% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.