ACTIEF MISBRUIKT
CVE-2016-2386: SAP NetWeaver SQL Injection Vulnerability
| Leverancier | SAP |
|---|---|
| Product | NetWeaver |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 9 jun 2022 |
| CISA-deadline (Amerikaanse overheid) | 30 jun 2022 |
| Zwakte (CWE) | CWE-89 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
BRONNEN
Andere lekken bij SAP
- CVE-2025-42999: SAP NetWeaver Deserialization Vulnerability
- CVE-2025-31324: SAP NetWeaver Unrestricted File Upload Vulnerability
- CVE-2017-12637: SAP NetWeaver Directory Traversal Vulnerability
- CVE-2019-0344: SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
- CVE-2022-22536: SAP Multiple Products HTTP Request Smuggling Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.