Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 17 ALERTAS

Vulnerabilidades de SAP_SE

CVE recientes que afectan productos de SAP_SE, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-76976 Cross-site scripting (XSS) en SAP NetWeaver Application Server ABAP (SAP GUI for HTML) SAP_SECross-site scripting (XSS) 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-76975 Cross-site scripting (XSS) DOM-based en SAPUI5 (Support Assistant Overlay) SAP_SECross-site scripting (XSS) 6.1MEDIA
  3. VULNERABILIDAD CVE-2026-89105 Autenticación incorrecta en HybridTokenAuthenticator de SAP cloud-security-services-integration-library SAP_SEInitialization of a Resource with an Insecure Default 4.2MEDIA
  4. VULNERABILIDAD CVE-2026-89106 Cross-site scripting (XSS) en SAPUI5 SAP_SEPermissive List of Allowed Inputs 4.4MEDIA
  5. VULNERABILIDAD CVE-2026-89107 Inyección de código en SAP S/4HANA (Manage Substitution/Validation Rules) SAP_SEInyección de código 9.9CRÍTICA
  6. VULNERABILIDAD CVE-2026-89108 Falta de control de autorización en SAP Manufacturing Integration and Intelligence (Configuration Service) SAP_SEFalta de autorización 9.1CRÍTICA
  7. VULNERABILIDAD CVE-2026-89110 Control de acceso roto en SAP NetWeaver Visual Composer SAP_SEExposed Dangerous Method or Function 9.9CRÍTICA
  8. VULNERABILIDAD CVE-2026-89112 Control de acceso roto en CLA-Assistant: divulgación de datos personales de firmas CLA SAP_SEFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-89111 SSRF en OAuth2 de SAP Cloud SDK for Python SAP_SEFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  10. VULNERABILIDAD CVE-2026-89113 Inyección SQL en SAP Commerce Cloud (OOTB Code) SAP_SEInyección SQL 8.8ALTA
  11. VULNERABILIDAD CVE-2026-89116 Inyección de comandos del sistema en Yeoman-UI / Application Wizard Extension para VS Code SAP_SEInyección de comandos del sistema 5.9MEDIA
  12. VULNERABILIDAD CVE-2026-89118 Divulgación de información en SAP NetWeaver Enterprise Portal SAP_SEArchivos accesibles a terceros 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-89117 Cross-site scripting (XSS) reflejado en SAP NetWeaver Enterprise Portal SAP_SECross-site scripting (XSS) 6.1MEDIA
  14. VULNERABILIDAD CVE-2026-89120 Falta de control de autorización en SAP ABAP Platform SAP_SEInitialization of a Resource with an Insecure Default 7.1ALTA
  15. VULNERABILIDAD CVE-2026-89121 Falta de control de autorización en SAP S/4HANA (Linear Asset Management RAP Business Object) SAP_SEFalta de autorización 4.7MEDIA
  16. VULNERABILIDAD CVE-2026-89124 Falta de control de autorización en SAP Global Trade Services, edition for SAP HANA (Display Product Catalog… SAP_SEAutorización incorrecta 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-89122 Redirección abierta en SAP NetWeaver Enterprise Portal SAP_SERedirección abierta 6.1MEDIA