SAP SE SAP UI

3 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2019-0388< 7.5 ; < 7.51 ; < 7.52 ; …SAP UI5 HTTP Handler (corrected in SAP_UI versions 7.5, 7.51, 7.52, 7.53, 7.54 and SAP UI_700 version 2.0) allows an attacker to manipulate MEDIUM 5.30.7 %
CVE-2018-24287.4 ; 7.5 ; 7.51 ; …Under certain conditions SAP UI5 Handler allows an attacker to access information which would otherwise be restricted. Software components aMEDIUM 5.31.7 %
CVE-2018-24247.40 ; 7.50 ; 7.51 ; …SAP UI5 did not validate user input before adding it to the DOM structure. This may lead to malicious user-provided JavaScript code being adCRITICAL 9.82.3 %