Ausgenutzte Schwachstellen
Die Schwachstellen, die Angreifer tatsächlich nutzen, aus öffentlichen Quellen zusammengeführt und nach Priorität geordnet. Automatisch aktualisiert, jeden Tag.
| CVE | Produkt | EPSS |
|---|---|---|
| CVE-2025-42999 | SAP NetWeaver Deserialization Vulnerability | 12,9 % |
| CVE-2025-31324 | SAP NetWeaver Unrestricted File Upload Vulnerability | 99,5 % |
| CVE-2017-12637 | SAP NetWeaver Directory Traversal Vulnerability | 95,1 % |
| CVE-2019-0344 | SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability | 7,5 % |
| CVE-2022-22536 | SAP Multiple Products HTTP Request Smuggling Vulnerability | 97,9 % |
| CVE-2021-38163 | SAP NetWeaver Unrestricted File Upload Vulnerability | 36,9 % |
| CVE-2016-2388 | SAP NetWeaver Information Disclosure Vulnerability | 52,2 % |
| CVE-2016-2386 | SAP NetWeaver SQL Injection Vulnerability | 71,5 % |
| CVE-2020-6287 | SAP NetWeaver Missing Authentication for Critical Function Vulnerability | 94,7 % |
| CVE-2020-6207 | SAP Solution Manager Missing Authentication for Critical Function Vulnerability | 98,1 % |
| CVE-2018-2380 | SAP Customer Relationship Management (CRM) Path Traversal Vulnerability | 28,9 % |
| CVE-2016-9563 | SAP NetWeaver XML External Entity (XXE) Vulnerability | 24,2 % |
| CVE-2016-3976 | SAP NetWeaver Directory Traversal Vulnerability | 47,3 % |
| CVE-2010-5326 | SAP NetWeaver Remote Code Execution Vulnerability | 17,8 % |
Wie wir Schwachstellen einordnen
Eine Schwachstelle kommt auf diese Liste, sobald die CISA sie in ihren KEV-Katalog aufnimmt oder die ENISA sie in der EUVD als ausgenutzt markiert.
Der CheckOps-Prioritätsindex (von 10) verbindet Schweregrad (CVSS), Ausnutzungswahrscheinlichkeit in 30 Tagen (EPSS, FIRST) und öffentliche Ausnutzungssignale.
Ab 8 empfehlen wir einen Patch binnen 24 Stunden; ab 6 oder sobald eine Schwachstelle ausgenutzt wird, binnen 7 Tagen.
Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren.