SAP

Netweaver Abap

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-27597

  • EPSS 0.28%
  • Veröffentlicht 09.06.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 05:58:15

SAP NetWeaver AS for ABAP (RFC Gateway), versions - KRNL32NUC - 7.22,7.22EXT, KRNL64NUC - 7.22,7.22EXT,7.49, KRNL64UC - 8.04,7.22,7.22EXT,7.49,7.53,7.73, KERNEL - 7.22,8.04,7.49,7.53,7.73,7.77,7.81,7.82,7.83, allows an unauthenticated attacker withou...

4

CVE-2017-9843

Exploit
  • EPSS 0.28%
  • Veröffentlicht 12.07.2017 16:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

SAP NetWeaver AS ABAP 7.40 allows remote authenticated users with certain privileges to cause a denial of service (process crash) via vectors involving disp+work.exe, aka SAP Security Note 2406841.

5

CVE-2015-1309

  • EPSS 0.43%
  • Veröffentlicht 22.01.2015 16:59:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

XML external entity vulnerability in the Extended Computer Aided Test Tool (eCATT) in SAP NetWeaver AS ABAP 7.31 and earlier allows remote attackers to access arbitrary files via a crafted XML request, related to ECATT_DISPLAY_XMLSTRING_REMOTE, aka S...

3.5

CVE-2014-8312

  • EPSS 0.55%
  • Veröffentlicht 16.10.2014 19:55:19
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Business Warehouse (BW) in SAP Netweaver AS ABAP 7.31 allows remote authenticated users to obtain sensitive information via a request to the RSDU_CCMS_GET_PROFILE_PARAM RFC function.

10

CVE-2012-4341

  • EPSS 17.33%
  • Veröffentlicht 15.08.2012 21:55:05
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Multiple stack-based buffer overflows in msg_server.exe in SAP NetWeaver ABAP 7.x allow remote attackers to cause a denial of service (crash) and execute arbitrary code via a (1) long parameter value, (2) crafted string size field, or (3) long Parame...