DE
DeutschEnglishEspañolFrançaisItaliano

Kostenlos testen Dashboard

Ausgenutzte Schwachstellen

SAP

14 Schwachstellen von SAP im KEV-Katalog der CISA: jene, für die die US-Behörde für Cybersicherheit Belege für eine Ausnutzung in echten Angriffen hat.

Im Katalog14
Letzte 12 Monate0
In Ransomware-Kampagnen3
Zuletzt aufgenommen15. Mai 2025

Die Schwachstellen14

  1. 15. Mai 2025CVE-2025-42999NetWeaverSAP NetWeaver Deserialization VulnerabilityRansomware
  2. 29. April 2025CVE-2025-31324NetWeaverSAP NetWeaver Unrestricted File Upload VulnerabilityRansomware
  3. 19. März 2025CVE-2017-12637NetWeaverSAP NetWeaver Directory Traversal Vulnerability
  4. 30. September 2024CVE-2019-0344Commerce CloudSAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
  5. 18. August 2022CVE-2022-22536Multiple ProductsSAP Multiple Products HTTP Request Smuggling Vulnerability
  6. 9. Juni 2022CVE-2021-38163NetWeaverSAP NetWeaver Unrestricted File Upload Vulnerability
  7. 9. Juni 2022CVE-2016-2388NetWeaverSAP NetWeaver Information Disclosure Vulnerability
  8. 9. Juni 2022CVE-2016-2386NetWeaverSAP NetWeaver SQL Injection Vulnerability
  9. 3. November 2021CVE-2020-6287NetWeaverSAP NetWeaver Missing Authentication for Critical Function Vulnerability
  10. 3. November 2021CVE-2020-6207Solution ManagerSAP Solution Manager Missing Authentication for Critical Function Vulnerability
  11. 3. November 2021CVE-2018-2380Customer Relationship Management (CRM)SAP Customer Relationship Management (CRM) Path Traversal VulnerabilityRansomware
  12. 3. November 2021CVE-2016-9563NetWeaverSAP NetWeaver XML External Entity (XXE) Vulnerability
  13. 3. November 2021CVE-2016-3976NetWeaverSAP NetWeaver Directory Traversal Vulnerability
  14. 3. November 2021CVE-2010-5326NetWeaverSAP NetWeaver Remote Code Execution Vulnerability

Daten: Known-Exploited-Vulnerabilities-Katalog (KEV) der CISA, zuletzt ergänzt am 4. November 2026.
Der Katalog enthält nur Schwachstellen mit Belegen für eine Ausnutzung, nicht alle Schwachstellen des Herstellers.

Warnungen nur zu Ihren Produkten

Mit My Defence erhalten Sie Warnungen und Briefings nur zu den Produkten, die Sie einsetzen, auch von SAP.

Kostenlos testenMy Defence

Alle HerstellerDer Katalog auf der Website der CISA