SAP: vulnerabilità sfruttate
- 14vulnerabilità sfruttate
- 3usata dai ransomware
- 15 mag 2025l'ultima aggiunta
- NetWeaver 10
- Commerce Cloud 1
- Multiple Products 1
- Solution Manager 1
- Customer Relationship Management (CRM) 1
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 15 mag 2025 | Deserialization | NetWeaver | Critica 9,1 | 13% |
| 29 apr 2025 | Unrestricted File Upload | NetWeaver | Critica 10,0 | 99,5% |
| 19 mar 2025 | Directory Traversal | NetWeaver | Alta 7,5 | 95% |
| 30 set 2024 | Deserialization of Untrusted Data | Commerce Cloud | Critica 9,8 | 7,5% |
| 18 ago 2022 | HTTP Request Smuggling | Multiple Products | Critica 9,8 | 98% |
| 9 giu 2022 | Unrestricted File Upload | NetWeaver | Critica 9,9 | 37% |
| 9 giu 2022 | Information Disclosure | NetWeaver | Media 5,3 | 52% |
| 9 giu 2022 | SQL Injection | NetWeaver | Critica 9,8 | 72% |
| 3 nov 2021 | Missing Authentication for Critical Function | NetWeaver | Critica 10,0 | 95% |
| 3 nov 2021 | Missing Authentication for Critical Function | Solution Manager | Critica 10,0 | 98% |
| 3 nov 2021 | Path Traversal | Customer Relationship Management (CRM) | Media 6,6 | 29% |
| 3 nov 2021 | XML External Entity (XXE) | NetWeaver | Media 6,5 | 24% |
| 3 nov 2021 | Directory Traversal | NetWeaver | Alta 7,5 | 47% |
| 3 nov 2021 | Remote Code Execution | NetWeaver | Critica 10,0 | 18% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.