onapsis/vulnerability_advisoriesAvisos de seguridad de Onapsis. https://www.onapsis.com
Este repositorio contiene avisos de seguridad para vulnerabilidades reportadas por el equipo de Onapsis Research Labs
La siguiente tabla es un resumen de las vulnerabilidades descritas en este repositorio:
| Proveedor | CVE | CVSS | Descripción | Enlace al informe |
|---|---|---|---|---|
| SAP | CVE-2022-27657 | 2.7 | Vulnerabilidad de Directory Traversal en SAP Focused Run (Simple Diagnostics Agent 1.0) | ONAPSIS-2022-0007.md) |
| SAP | CVE-2022-22547 | 5.3 | Vulnerabilidad de divulgación de información en SAP Focused Run (Simple Diagnostics Agent 1.0) | ONAPSIS-2022-0006.md) |
| SAP | CVE-2022-26101 | 8.2 | Vulnerabilidad de Cross-Site Scripting (XSS) en SAP Fiori launchpad | ONAPSIS-2022-0005_vulnerability_in_SAP_Fiori_launchpad.md) |
| SAP | CVE-2022-24396 | 9.3 | Falta de comprobación de autenticación en SAP Focused Run (Simple Diagnostics Agent 1.0) | ONAPSIS-2022-0004.md) |
| SAP | CVE-2022-24399 | 5.4 | Vulnerabilidad de Cross-Site Scripting (XSS) en SAP Focused Run (Real User Monitoring) | ONAPSIS-2022-0003vulnerability_in_SAP_Focused_Run(Real_User_Monitoring).md) |
| SAP | CVE-2021-33670 | 7.5 | Denegación de servicio en SAP NetWeaver JAVA | ONAPSIS-2022-0002 |
| SAP | CVE-2021-38162 | 8.9 | HTTP Request Smuggling en SAP Web Dispatcher | ONAPSIS-2022-0001 |
| SAP | CVE-2021-37531 | 9.9 | SAP Enterprise Portal - Inyección XSLT | ONAPSIS-2021-0026 |
| SAP | CVE-2021-38177 | 7.5 | Vulnerabilidad de desreferencia de puntero nulo en SAP CommonCryptoLib | ONAPSIS-2021-0025 |
| SAP | CVE-2021-33707 | 6.1 | SAP Enterprise Portal - Open Redirect almacenado anónimo | ONAPSIS-2021-0024 |
| SAP | CVE-2021-33705 | 8.1 | SAP Enterprise Portal - SSRF iviewCatcherEditor | ONAPSIS-2021-0023 |
| SAP | CVE-2021-33703 | 8.3 | SAP Enterprise Portal - XSS RunContentCreation | ONAPSIS-2021-0022 |
| SAP | CVE-2021-33702 | 8.3 | SAP Enterprise Portal - XSS NavigationReporter | ONAPSIS-2021-0021 |
| SAP | CVE-2021-33687 | 4.5 | SAP Enterprise Portal - Datos confidenciales expuestos en el cuerpo html | ONAPSIS-2021-0020 |
| SAP | CVE-2021-27620 CVE-2021-27622 CVE-2021-27624 CVE-2021-27625 CVE-2021-27626 CVE-2021-27627 | 5.9 | Vulnerabilidad de corrupción de memoria en el servicio IGS de SAP NetWeaver ABAP | ONAPSIS-2021-0019 |
| SAP | CVE-2021-27597 CVE-2021-27633 CVE-2021-27634 | 7.5 | Vulnerabilidad de corrupción de memoria en el servicio Gateway de SAP NetWeaver ABAP | ONAPSIS-2021-0018 |
| SAP | CVE-2021-27606 CVE-2021-27629 CVE-2021-27630 CVE-2021-27631 CVE-2021-27632 | 7.5 | Vulnerabilidad de corrupción de memoria en el servicio Enqueue de SAP NetWeaver ABAP | ONAPSIS-2021-0017 |
