CVE-2025-42999 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkili
Insecure Deserialization in SAP NetWeaver (Visual Composer development server)
CVSS Skor
9.1
EPSS İhtimal
%12.7
Risk Skoru
2.3
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
https://onapsis.com/blog/active-exploitation-of-sap-vulnerability-cve-2025-31324/
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2025-31324 Aktif sömürülüyor
Missing Authorization check in SAP NetWeaver (Visual Composer development server)
S
Yama durumu bilinmiyorEPSS %99
10.0
CVE-2026-58231
Improper Authorization in SAP Commerce Cloud (Data Hub Adapter)
S
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-44758
Code Injection vulnerability in Manufacturing Integration and Intelligence
S
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-44756
Memory Corruption vulnerability in SAP Extended Passport (EPP) Processing
S
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-34265
Memory Corruption vulnerability in Application Server ABAP for SAP NetWeaver and ABAP Platform
S
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-27690
Vulnerability in SAP Approuter
S
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-42999"