Vulnerabilità sfruttate
SAP
14 vulnerabilità di SAP nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.
Nel catalogo14
Ultimi 12 mesi0
In campagne ransomware3
Ultima aggiunta15 maggio 2025
Le vulnerabilità14
- 15 maggio 2025CVE-2025-42999NetWeaverSAP NetWeaver Deserialization VulnerabilityRansomware
- 29 aprile 2025CVE-2025-31324NetWeaverSAP NetWeaver Unrestricted File Upload VulnerabilityRansomware
- 19 marzo 2025CVE-2017-12637NetWeaverSAP NetWeaver Directory Traversal Vulnerability
- 30 settembre 2024CVE-2019-0344Commerce CloudSAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
- 18 agosto 2022CVE-2022-22536Multiple ProductsSAP Multiple Products HTTP Request Smuggling Vulnerability
- 9 giugno 2022CVE-2021-38163NetWeaverSAP NetWeaver Unrestricted File Upload Vulnerability
- 9 giugno 2022CVE-2016-2388NetWeaverSAP NetWeaver Information Disclosure Vulnerability
- 9 giugno 2022CVE-2016-2386NetWeaverSAP NetWeaver SQL Injection Vulnerability
- 3 novembre 2021CVE-2020-6287NetWeaverSAP NetWeaver Missing Authentication for Critical Function Vulnerability
- 3 novembre 2021CVE-2020-6207Solution ManagerSAP Solution Manager Missing Authentication for Critical Function Vulnerability
- 3 novembre 2021CVE-2018-2380Customer Relationship Management (CRM)SAP Customer Relationship Management (CRM) Path Traversal VulnerabilityRansomware
- 3 novembre 2021CVE-2016-9563NetWeaverSAP NetWeaver XML External Entity (XXE) Vulnerability
- 3 novembre 2021CVE-2016-3976NetWeaverSAP NetWeaver Directory Traversal Vulnerability
- 3 novembre 2021CVE-2010-5326NetWeaverSAP NetWeaver Remote Code Execution Vulnerability
Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.
Avvisi solo sui prodotti che usi
Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di SAP.