SAP

Las vulnerabilidades14

1. 15 de mayo de 2025CVE-2025-42999NetWeaverSAP NetWeaver Deserialization VulnerabilityRansomware
2. 29 de abril de 2025CVE-2025-31324NetWeaverSAP NetWeaver Unrestricted File Upload VulnerabilityRansomware
3. 19 de marzo de 2025CVE-2017-12637NetWeaverSAP NetWeaver Directory Traversal Vulnerability
4. 30 de septiembre de 2024CVE-2019-0344Commerce CloudSAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
5. 18 de agosto de 2022CVE-2022-22536Multiple ProductsSAP Multiple Products HTTP Request Smuggling Vulnerability
6. 9 de junio de 2022CVE-2021-38163NetWeaverSAP NetWeaver Unrestricted File Upload Vulnerability
7. 9 de junio de 2022CVE-2016-2388NetWeaverSAP NetWeaver Information Disclosure Vulnerability
8. 9 de junio de 2022CVE-2016-2386NetWeaverSAP NetWeaver SQL Injection Vulnerability
9. 3 de noviembre de 2021CVE-2020-6287NetWeaverSAP NetWeaver Missing Authentication for Critical Function Vulnerability
10. 3 de noviembre de 2021CVE-2020-6207Solution ManagerSAP Solution Manager Missing Authentication for Critical Function Vulnerability
11. 3 de noviembre de 2021CVE-2018-2380Customer Relationship Management (CRM)SAP Customer Relationship Management (CRM) Path Traversal VulnerabilityRansomware
12. 3 de noviembre de 2021CVE-2016-9563NetWeaverSAP NetWeaver XML External Entity (XXE) Vulnerability
13. 3 de noviembre de 2021CVE-2016-3976NetWeaverSAP NetWeaver Directory Traversal Vulnerability
14. 3 de noviembre de 2021CVE-2010-5326NetWeaverSAP NetWeaver Remote Code Execution Vulnerability

Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.