Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità SAP: CVE sfruttate e nostre analisi
SAP ha 14 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 0 delle quali aggiunte negli ultimi 12 mesi e 3 note per l'uso in campagne ransomware. Qui sotto: l'analisi pubblicata da Zero Hunt Research sui prodotti SAP, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
14
CVE in CISA KEV
0
Aggiunte negli ultimi 12 mesi
3
Uso noto nel ransomware
1
Analisi Zero Hunt
Prodotti con più voci nel KEV: NetWeaver (10) · Commerce Cloud (1) · Customer Relationship Management (CRM) (1) · Multiple Products (1) · Solution Manager (1)
Le nostre analisi delle vulnerabilità SAP
2026-09-10
CVE-2026-44756 (SAP OVERPASS): RCE pre-auth CVSS 10 nel kernel, patch e huntingCVE-2026-44756 OVERPASS è una RCE pre-auth CVSS 10 nel kernel SAP via HTTP, SAP GUI e RFC. Cosa patchare, come cercarla e come vederla sulla rete.
Tutte le 14 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2025-05-15 | CVE-2025-42999 | NetWeaver SAP NetWeaver Visual Composer Metadata Uploader contains a deserialization vulnerability that allows a privileged attacker to compromise the confidentiality, integrity, and availability of the host system by deseriali… | 2025-06-05 | Ransomware | — |
| 2025-04-29 | CVE-2025-31324 | NetWeaver SAP NetWeaver Visual Composer Metadata Uploader contains an unrestricted file upload vulnerability that allows an unauthenticated agent to upload potentially malicious executable binaries. | 2025-05-20 | Ransomware | — |
| 2025-03-19 | CVE-2017-12637 | NetWeaver SAP NetWeaver Application Server (AS) Java contains a directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS that allows a remote attacker to read arbitrary files via a .. (dot dot) i… | 2025-04-09 | — | |
| 2024-09-30 | CVE-2019-0344 | Commerce Cloud SAP Commerce Cloud (formerly known as Hybris) contains a deserialization of untrusted data vulnerability within the mediaconversion and virtualjdbc extension that allows for code injection. | 2024-10-21 | — | |
| 2022-08-18 | CVE-2022-22536 | Multiple Products SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server and SAP Web Dispatcher allow HTTP request smuggling. An unauthenticated attacker can prepend a victim's r… | 2022-09-08 | — | |
| 2022-06-09 | CVE-2021-38163 | NetWeaver SAP NetWeaver contains a vulnerability that allows unrestricted file upload. | 2022-06-30 | — | |
| 2022-06-09 | CVE-2016-2388 | NetWeaver The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request. | 2022-06-30 | — | |
| 2022-06-09 | CVE-2016-2386 | NetWeaver SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. | 2022-06-30 | — | |
| 2021-11-03 | CVE-2020-6287 | NetWeaver SAP NetWeaver Application Server Java Platforms contains a missing authentication for critical function vulnerability allowing unauthenticated access to execute configuration tasks and create administrative users. | 2022-05-03 | — | |
| 2021-11-03 | CVE-2020-6207 | Solution Manager SAP Solution Manager User Experience Monitoring contains a missing authentication for critical function vulnerability which results in complete compromise of all SMDAgents connected to the Solution Manager. | 2022-05-03 | — | |
| 2021-11-03 | CVE-2018-2380 | Customer Relationship Management (CRM) SAP Customer Relationship Management (CRM) contains a path traversal vulnerability that allows an attacker to exploit insufficient validation of path information provided by users. | 2022-05-03 | Ransomware | — |
| 2021-11-03 | CVE-2016-9563 | NetWeaver SAP NetWeaver Application Server Java Platforms contains an unspecified vulnerability in BC-BMT-BPM-DSK which allows remote, authenticated users to conduct XML External Entity (XXE) attacks. | 2022-05-03 | — | |
| 2021-11-03 | CVE-2016-3976 | NetWeaver SAP NetWeaver Application Server Java Platforms contains a directory traversal vulnerability via a ..\ (dot dot backslash) in the fileName parameter to CrashFileDownloadServlet. This allows remote attackers to read fi… | 2022-05-03 | — | |
| 2021-11-03 | CVE-2010-5326 | NetWeaver SAP NetWeaver Application Server Java Platforms Invoker Servlet does not require authentication, allowing for remote code execution via a HTTP or HTTPS request. | 2022-05-03 | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità SAP ci sono nel catalogo CISA KEV?
14 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2021-11-03 e la più recente il 2025-05-15. 0 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti SAP hanno più vulnerabilità sfruttate?
Per numero di voci KEV: NetWeaver (10), Commerce Cloud (1), Customer Relationship Management (CRM) (1), Multiple Products (1), Solution Manager (1).
Le vulnerabilità SAP sono usate negli attacchi ransomware?
CISA indica 3 delle 14 voci SAP come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE SAP è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Check Point · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · Atlassian · Zyxel · Progress · F5