Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

SAP NetWeaver güvenlik açıkları

SAP

SAP NetWeaver için bildirim al RSS

Toplam açık
7
Kritik
3
Aktif istismar
7
Yaması çıkan
0
Son açık
24 Nis 2025
Önem dağılımı
  • Kritik 3
  • Yüksek 2
  • Orta 2
  • Düşük 0

Son açıklar

7 açık

  1. 10,0Kritik CVE-2025-31324Aktif istismar SAP NetWeaver Visual Composer'da yetkilendirme eksikliği ile zararlı dosya yükleme SAP NetWeaverSAP SE SAP NetWeaver (Visual Composer development server)CWE-43424 Nis 2025
  2. 7,5Yüksek CVE-2017-12637Aktif istismar SAP NetWeaver Application Server Java'da dizin geçişi açığı SAP NetWeaverCWE-227 Ağu 2017
  3. 6,5Orta CVE-2016-9563Aktif istismar SAP NetWeaver AS JAVA'da XML dış varlık (XXE) zafiyeti SAP NetWeaverCWE-61123 Kas 2016
  4. 10,0Kritik CVE-2010-5326Aktif istismar SAP NetWeaver AS Java Invoker Servlet kimlik doğrulama eksikliği ile uzaktan kod çalıştırma SAP NetWeaverCWE-30613 May 2016
  5. 7,5Yüksek CVE-2016-3976Aktif istismar SAP NetWeaver'da dizin gezinme (directory traversal) açığı SAP NetWeaverCWE-228 Nis 2016
  6. 5,3Orta CVE-2016-2388Aktif istismar SAP NetWeaver'da Universal Worklist Yapılandırmasında Hassas Kullanıcı Bilgisi Sızıntısı SAP NetWeaverCWE-20016 Şub 2016
  7. 9,8Kritik CVE-2016-2386Aktif istismar SAP NetWeaver J2EE Engine UDDI sunucusunda SQL enjeksiyonu açığı SAP NetWeaverCWE-8916 Şub 2016