Avisos de seguridad de Onapsis

Este repositorio contiene avisos de seguridad para vulnerabilidades reportadas por el equipo de Onapsis Research Labs

Resumen de avisos

La siguiente tabla es un resumen de las vulnerabilidades descritas en este repositorio:

SAP	CVE-2022-27657	2.7	Vulnerabilidad de Directory Traversal en SAP Focused Run (Simple Diagnostics Agent 1.0)	ONAPSIS-2022-0007.md)
SAP	CVE-2022-22547	5.3	Vulnerabilidad de divulgación de información en SAP Focused Run (Simple Diagnostics Agent 1.0)	ONAPSIS-2022-0006.md)
SAP	CVE-2022-26101	8.2	Vulnerabilidad de Cross-Site Scripting (XSS) en SAP Fiori launchpad	ONAPSIS-2022-0005_vulnerability_in_SAP_Fiori_launchpad.md)
SAP	CVE-2022-24396	9.3	Falta de comprobación de autenticación en SAP Focused Run (Simple Diagnostics Agent 1.0)	ONAPSIS-2022-0004.md)
SAP	CVE-2022-24399	5.4	Vulnerabilidad de Cross-Site Scripting (XSS) en SAP Focused Run (Real User Monitoring)	ONAPSIS-2022-0003vulnerability_in_SAP_Focused_Run(Real_User_Monitoring).md)
SAP	CVE-2021-33670	7.5	Denegación de servicio en SAP NetWeaver JAVA	ONAPSIS-2022-0002
SAP	CVE-2021-38162	8.9	HTTP Request Smuggling en SAP Web Dispatcher	ONAPSIS-2022-0001
SAP	CVE-2021-37531	9.9	SAP Enterprise Portal - Inyección XSLT	ONAPSIS-2021-0026
SAP	CVE-2021-38177	7.5	Vulnerabilidad de desreferencia de puntero nulo en SAP CommonCryptoLib	ONAPSIS-2021-0025
SAP	CVE-2021-33707	6.1	SAP Enterprise Portal - Open Redirect almacenado anónimo	ONAPSIS-2021-0024
SAP	CVE-2021-33705	8.1	SAP Enterprise Portal - SSRF iviewCatcherEditor	ONAPSIS-2021-0023
SAP	CVE-2021-33703	8.3	SAP Enterprise Portal - XSS RunContentCreation	ONAPSIS-2021-0022
SAP	CVE-2021-33702	8.3	SAP Enterprise Portal - XSS NavigationReporter	ONAPSIS-2021-0021
SAP	CVE-2021-33687	4.5	SAP Enterprise Portal - Datos confidenciales expuestos en el cuerpo html	ONAPSIS-2021-0020
SAP	CVE-2021-27620 CVE-2021-27622 CVE-2021-27624 CVE-2021-27625 CVE-2021-27626 CVE-2021-27627	5.9	Vulnerabilidad de corrupción de memoria en el servicio IGS de SAP NetWeaver ABAP	ONAPSIS-2021-0019
SAP	CVE-2021-27597 CVE-2021-27633 CVE-2021-27634	7.5	Vulnerabilidad de corrupción de memoria en el servicio Gateway de SAP NetWeaver ABAP	ONAPSIS-2021-0018
SAP	CVE-2021-27606 CVE-2021-27629 CVE-2021-27630 CVE-2021-27631 CVE-2021-27632	7.5	Vulnerabilidad de corrupción de memoria en el servicio Enqueue de SAP NetWeaver ABAP	ONAPSIS-2021-0017
SAP	CVE-2021-27635	8.7	XXE en SAP JAVA NetWeaver System Connections	ONAPSIS-2021-0016
SAP	CVE-2021-27607 CVE-2021-27628	7.5	Vulnerabilidad de corrupción de memoria en el servicio Dispatcher de SAP NetWeaver ABAP	ONAPSIS-2021-0015
SAP	CVE-2020-6207	9.9	Falta de comprobación de autorización en el componente LM-SERVICE de SAP Solution Manager SP 11 PL 2	ONAPSIS-2021-0014
SAP	CVE-2020-26829	10.0	Falta de comprobación de autenticación en la comunicación de clúster P2P de SAP NetWeaver AS JAVA	ONAPSIS-2021-0013
SAP	CVE-2021-21480	9.9	La falta de validaciones del lado del servidor en SAP MII conduce a RCE	ONAPSIS-2021-0012
SAP	CVE-2020-26830	7.6	Falta de comprobación de autorización en SolMan End-User Experience Monitoring	ONAPSIS-2021-0011
SAP	CVE-2020-26837	8.5	Exfiltración de archivos y DoS en SolMan End-User Experience Monitoring	ONAPSIS-2021-0010
SAP	CVE-2020-6369	7.5	Credenciales hard-coded en CA Introscope Enterprise Manager	ONAPSIS-2021-0009
SAP	CVE-2020-6364	10.0	Inyección de comandos del sistema operativo en CA Introscope Enterprise Manager	ONAPSIS-2021-0008
SAP	CVE-2020-26809	7.5	Exposición de información confidencial a un actor no autorizado en SAP Hybris eCommerce	ONAPSIS-2021-0007
SAP	CVE-2020-26811	5.3	SSRF en el módulo acceleratorservices de SAP Hybris eCommerce	ONAPSIS-2021-0006
SAP	CVE-2020-26836	3.4	Open Redirect en SAP Solution Manager desde Trace Analysis	ONAPSIS-2021-0005
SAP	CVE-2020-26820	9.1	Ejecución remota de código en SAP Java OS	ONAPSIS-2021-0004
SAP	CVE-2020-6287	10.0	Ejecución no autenticada de tareas de configuración en SAP RECON SAP JAVA	ONAPSIS-2021-0003
SAP	CVE-2020-6234	7.2	Múltiples LPE de root en SAP a través de SAP Host Control	ONAPSIS-2021-0002
SAP	CVE-2020-6207	10.0	RCE no autenticado en agentes de SAP SMD a través de SAP SolMan	ONAPSIS-2021-0001

vulnerability_advisories

Más Populares

Página de reconocimiento de proveedores