Onapsis 安全公告

本仓库包含 Onapsis 研究实验室团队所报告漏洞的安全公告。

公告摘要

下表是本仓库所述漏洞的摘要：

厂商	CVE	CVSS	描述	报告链接
SAP	CVE-2022-27657	2.7	SAP Focused Run（Simple Diagnostics Agent 1.0）中的目录遍历漏洞	ONAPSIS-2022-0007.md)
SAP	CVE-2022-22547	5.3	SAP Focused Run（Simple Diagnostics Agent 1.0）中的信息泄露漏洞	ONAPSIS-2022-0006.md)
SAP	CVE-2022-26101	8.2	SAP Fiori launchpad 中的跨站脚本（XSS）漏洞	ONAPSIS-2022-0005_vulnerability_in_SAP_Fiori_launchpad.md)
SAP	CVE-2022-24396	9.3	SAP Focused Run（Simple Diagnostics Agent 1.0）缺少身份验证检查	ONAPSIS-2022-0004.md)
SAP	CVE-2022-24399	5.4	SAP Focused Run（Real User Monitoring）中的跨站脚本（XSS）漏洞	ONAPSIS-2022-0003vulnerability_in_SAP_Focused_Run(Real_User_Monitoring).md)
SAP	CVE-2021-33670	7.5	SAP NetWeaver JAVA 中的拒绝服务	ONAPSIS-2022-0002
SAP	CVE-2021-38162	8.9	SAP Web Dispatcher 中的 HTTP 请求走私	ONAPSIS-2022-0001
SAP	CVE-2021-37531	9.9	SAP Enterprise Portal - XSLT 注入	ONAPSIS-2021-0026
SAP	CVE-2021-38177	7.5	SAP CommonCryptoLib 中的空指针解引用漏洞	ONAPSIS-2021-0025
SAP	CVE-2021-33707	6.1	SAP Enterprise Portal - 匿名存储型开放重定向	ONAPSIS-2021-0024
SAP	CVE-2021-33705	8.1	SAP Enterprise Portal - SSRF iviewCatcherEditor	ONAPSIS-2021-0023
SAP	CVE-2021-33703	8.3	SAP Enterprise Portal - XSS RunContentCreation	ONAPSIS-2021-0022
SAP	CVE-2021-33702	8.3	SAP Enterprise Portal - XSS NavigationReporter	ONAPSIS-2021-0021
SAP	CVE-2021-33687	4.5	SAP Enterprise Portal - 在 html 正文中暴露敏感数据	ONAPSIS-2021-0020
SAP	CVE-2021-27620 CVE-2021-27622 CVE-2021-27624 CVE-2021-27625 CVE-2021-27626 CVE-2021-27627	5.9	SAP NetWeaver ABAP IGS 服务中的内存损坏漏洞	ONAPSIS-2021-0019
SAP	CVE-2021-27597 CVE-2021-27633 CVE-2021-27634	7.5	SAP NetWeaver ABAP Gateway 服务中的内存损坏漏洞	ONAPSIS-2021-0018
SAP	CVE-2021-27606 CVE-2021-27629 CVE-2021-27630 CVE-2021-27631 CVE-2021-27632	7.5	SAP NetWeaver ABAP Enqueue 服务中的内存损坏漏洞	ONAPSIS-2021-0017
SAP	CVE-2021-27635	8.7	SAP JAVA NetWeaver System Connections 中的 XXE	ONAPSIS-2021-0016