SAP NetWeaver AS ABAP – Speicherkorruption durch fehlerhafte Speicherverwaltung
Kennzahlen
- CVSS-Basiswert
- 9.9
- EPSS
- 0.44%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Im SAP NetWeaver Application Server ABAP können authentifizierte Angreifer logische Fehler in der Speicherverwaltung ausnutzen und dadurch eine Speicherkorruption herbeiführen. In der Folge sind unbefugter Datenzugriff sowie die Veränderung von Daten möglich. Der CVSS-Basiswert liegt bei 9.9 (Kritisch). Betroffen sind Produkte von SAP und SuccessFactors (SAP).
Changelog
-
2026-07-14 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in SAP
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
- SAP NetWeaver – Deserialisierungsschwachstelle KEV CVE-2025-42999
- SAP NetWeaver – Uneingeschränkter Datei-Upload KEV CVE-2025-31324
- SAP NetWeaver: Directory Traversal KEV CVE-2017-12637
- SAP Commerce Cloud – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2019-0344
- SAP – HTTP Request Smuggling in mehreren Produkten KEV CVE-2022-22536
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.