SAP SE
ক্যাটালগে মোট দুর্বলতায় ১৯ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: SAP SE, SAP_SE
মোট দুর্বলতা
১,৪৬৪
সংকটপূর্ণ
১২২
উচ্চ
২১৩
শোষিত বলে জ্ঞাত
৮
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
৪১.১%
১,১২৮ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২৩৬ | ৩৬ | ৫০ | ১৩১ | ১৯ | ০ |
| ২০২৫ | ২১২ | ২৫ | ৩৫ | ১৩৭ | ১৫ | ০ |
| ২০২৪ | ১৪১ | ৫ | ২১ | ১০২ | ১৩ | ০ |
| ২০২৩ | ১০১ | ১০ | ২৬ | ৫৭ | ৮ | ০ |
| ২০২২ | ১৭৬ | ৩ | ১০ | ১৩ | ০ | ১৫০ |
| ২০২১ | ১৯৮ | ১৫ | ৩৫ | ১১৫ | ৩ | ৩০ |
| ২০২০ | ২১৮ | ২৬ | ৩৩ | ১৫২ | ৫ | ২ |
| ২০১৯ | ১২২ | ১ | ০ | ০ | ০ | ১২১ |
| ২০১৮ | ৬০ | ১ | ৩ | ২১ | ২ | ৩৩ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| SAP 3D Visual Enterprise Viewer | ১২৬ | ৫ |
| SAP BusinessObjects Business Intelligence Platform | ২৯ | ৫ |
| SAP 3D Visual Enterprise Author | ২৭ | ১ |
| SAP NetWeaver Enterprise Portal | ২০ | ২ |
| SAP Business One | ১৮ | ৫ |
| SAP NetWeaver Application Server for ABAP and ABAP Platform | ১৭ | ২ |
| SAP Enable Now | ১৬ | ০ |
| SAP Business Objects Business Intelligence Platform | ১৫ | ২ |
| SAP NetWeaver AS ABAP and ABAP Platform | ১৫ | ৬ |
| SAP Commerce | ১৪ | ৮ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| অনুমোদন যাচাইয়ের অভাব | ১৬৬ | ২৬ |
| ক্রস-সাইট স্ক্রিপ্টিং | ১৩২ | ১২ |
| মেমোরি করাপশন | ৮৭ | ৩১ |
| কোড ইনজেকশন | ৩৫ | ২৩ |
| তথ্য ফাঁস | ২৬ | ৫ |
| পাথ ট্রাভার্সাল | ২৩ | ১০ |
| প্রমাণীকরণের সমস্যা | ২২ | ১০ |
| ইনপুট যাচাইয়ে ত্রুটি | ২২ | ১ |
| ভুল অনুমোদন | ২২ | ৭ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ২১ | ৫ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2025-42999 | Insecure Deserialization in SAP NetWeaver (Visual Composer development server) | সংকটপূর্ণ | ১২.৯% | |
| CVE-2025-31324 | Missing Authorization check in SAP NetWeaver (Visual Composer development server) | সংকটপূর্ণ | ৯৯.৫% | |
| CVE-2022-22536 | SAP SE SAP NetWeaver and ABAP Platform vulnerability | সংকটপূর্ণ | ৯৭.৯% | |
| CVE-2021-38163 | SAP SE SAP NetWeaver (Visual Composer 7.0 RT): Path Traversal | সংকটপূর্ণ | ৩৬.৯% | |
| CVE-2020-6287 | SAP SE SAP NetWeaver AS JAVA (LM Configuration Wizard): Authentication Issues | সংকটপূর্ণ | ৯৪.৭% | |
| CVE-2020-6207 | SAP SE SAP Solution Manager (User Experience Monitoring): Authentication Issues | সংকটপূর্ণ | ৯৮.১% | |
| CVE-2019-0344 | SAP SE SAP Commerce Cloud (virtualjdbc extension): Insecure Deserialization | সংকটপূর্ণ | ৭.৫% | |
| CVE-2018-2380 | SAP SE SAP CRM: Path Traversal | মাঝারি | ২৮.৯% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-89131 | Cross Site Request Forgery (CSRF) vulnerability in SAP NetWeaver Enterprise Portal | মাঝারি | ০.১% | |
| CVE-2026-89129 | Server-Side Request Forgery in SAP NetWeaver AS Java (Web Services) | মাঝারি | ০.৩% | |
| CVE-2026-89128 | Broken Access Control in SAP NetWeaver AS Java (Process Integration Test Tool) | মাঝারি | ০.২% | |
| CVE-2026-89126 | Memory Corruption vulnerability in SAP Web Dispatcher | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-89125 | Insecure Storage of Sensitive Information in SAP Web Dispatcher and Internet Communication Manager | মাঝারি | ০.৩% | |
| CVE-2026-89119 | Cross-Site Request Forgery (CSRF) vulnerability in SAP Web Dispatcher and Internet Communication Manager | সংকটপূর্ণ | ০.১% | |
| CVE-2026-89115 | Information Disclosure vulnerability in SAP Start Service and SAP Microsoft Management Console | মাঝারি | ০.২% | |
| CVE-2026-89114 | Missing Authentication check in SAP NetWeaver AS Java EDM Application | উচ্চ | ০.৩% | |
| CVE-2026-89103 | Broken Access Control in SAP Gateway | সংকটপূর্ণ | ০.৩% | |
| CVE-2026-76973 | Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform (SAP Message Server) | উচ্চ | ০.৩% |