Produkt von SAP
Software
45 bekannte Schwachstellen in Software (SAP), davon 0 aktiv ausgenutzt (CISA KEV).
Kennzahlen
45
Schwachstellen
0
Aktiv ausgenutzt (KEV)
0
Von Ransomware genutzt
9
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Kritisch | CVE-2026-89126 | SAP Web Dispatcher: Heap-basierter Pufferüberlauf | 10,0 | |
| Kritisch | CVE-2026-76964 | SAP NetWeaver AS ABAP (Internet Communication Manager): unzureichende Typprüfung von Eingaben | 10,0 | |
| Kritisch | CVE-2026-109795 | SAP S4CRM: Code-Injection | 9,9 | |
| Kritisch | CVE-2026-109803 | SAP NetWeaver Knowledge Management (XML Forms): Code-Injection | 9,9 | |
| Kritisch | CVE-2026-89103 | SAP Gateway: fehlerhafte Autorisierung | 10,0 | |
| Kritisch | CVE-2026-76965 | SAP NetWeaver and ABAP Platform: offengelegte gefährliche Funktion | 9,9 | |
| Kritisch | CVE-2026-120017 | SAP Software: unzureichende Prüfung kryptografischer Signaturen | 10,0 | |
| Hoch | CVE-2026-120009 | SAP ABAP Developer Tools (AMDP Data Preview): Code-Injection | 7,2 | |
| Hoch | CVE-2026-120013 | SAP Cloud SDK for Python: Pfadüberschreitung (Path Traversal) | 7,5 | |
| Kritisch | CVE-2026-109798 | SAP Software: XML-External-Entity-Injection (XXE) | 9,1 | |
| Kritisch | CVE-2026-89119 | SAP Web Dispatcher and Internet Communication Manager: Cross-Site-Request-Forgery (CSRF) | 9,6 | |
| Hoch | CVE-2026-120010 | SAP NetWeaver Application Server (SAP Message Server): fehlerhafte Berechnung der Puffergröße | 7,5 | |
| Hoch | CVE-2026-76966 | SAP NetWeaver and ABAP Platform: Umgehung der Authentifizierung durch Replay | 8,9 | |
| Hoch | CVE-2026-120015 | SAP Host Agent: unkontrollierter Suchpfad | 7,5 | |
| Hoch | CVE-2026-109807 | SAP NetWeaver (Internet Graphics Service): Ganzzahlüberlauf | 7,5 | |
| Hoch | CVE-2026-109806 | SAP NetWeaver (Internet Graphics Service): Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read) | 7,5 | |
| Hoch | CVE-2026-109794 | SAP Software: Endlosschleife | 7,5 | |
| Hoch | CVE-2026-109793 | SAP Software: Stack-basierter Pufferüberlauf | 7,5 | |
| Hoch | CVE-2026-120008 | SAP NetWeaver (Internet Graphics Service): Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 8,2 | |
| Hoch | CVE-2026-109804 | SAP NetWeaver (SAP Message Server): Verwendung nicht initialisierter Ressourcen | 7,5 | |
| Hoch | CVE-2026-109800 | SAP Web Dispatcher: Stack-basierter Pufferüberlauf | 7,7 | |
| Hoch | CVE-2026-89114 | SAP NetWeaver AS Java EDM Application: fehlende Autorisierung | 7,5 | |
| Hoch | CVE-2026-73635 | Apache Struts: Ressourcenzuweisung ohne Begrenzung | 7,5 | |
| Hoch | CVE-2026-76973 | SAP NetWeaver and ABAP Platform (SAP Message Server): Ganzzahlüberlauf | 7,5 | |
| Hoch | CVE-2026-76970 | SAP NetWeaver and ABAP Platform: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 7,5 |