SAP NetWeaver Application Server Java 产品相关 12 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
SAP NetWeaver Application Server Java 是 SAP 公司提供的企业级中间件平台，本文档聚焦于该组件存在的安全漏洞聚合信息。页面收录了涉及远程代码执行、权限提升及信息泄露等多类高危漏洞，时间范围涵盖近十年的公开披露记录。读者可通过本页面追踪 SAP 官方安全公告动态，深入理解特定架构下的弱点成因，并高效检索该产品的历史漏洞详情以辅助风险评估与合规审计。
厂商: SAP SE
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-23686 | SAP NetWeaver Application Server Java 注入漏洞 CWE-113 | 3.4 | Low | 2026-02-10 |
| CVE-2025-42919 | SAP NetWeaver Application Server Java 路径遍历漏洞 CWE-22 | 5.3 | Medium | 2025-11-11 |
| CVE-2025-42926 | SAP NetWeaver Application Server Java 访问控制错误漏洞 CWE-306 | 5.3 | Medium | 2025-09-09 |
| CVE-2025-42978 | SAP NetWeaver Application Server Java 安全漏洞 CWE-940 | 3.5 | Low | 2025-07-08 |
| CVE-2025-27431 | SAP NetWeaver Application Server Java 跨站脚本漏洞 CWE-79 | 5.4 | Medium | 2025-03-11 |
| CVE-2025-24869 | SAP NetWeaver Application Server Java 安全漏洞 CWE-863 | 4.3 | Medium | 2025-02-11 |
| CVE-2025-0054 | SAP NetWeaver Application Server Java 跨站脚本漏洞 CWE-79 | 5.4 | Medium | 2025-02-11 |
| CVE-2025-0067 | SAP NetWeaver Application Server Java 安全漏洞 CWE-862 | 6.3 | Medium | 2025-01-14 |
| CVE-2022-22533 | SAP NetWeaver Application Server Java 资源管理错误漏洞 CWE-416 | 7.5 | - | 2022-02-09 |
| CVE-2022-22532 | SAP多个产品环境问题漏洞 CWE-444 | 9.8 | - | 2022-02-09 |
| CVE-2020-6365 | SAP NetWeaver Application Server Java 输入验证错误漏洞 | 6.1 | - | 2020-10-15 |
| CVE-2020-6319 | SAP 跨站脚本漏洞 | 6.1 | - | 2020-10-15 |
SAP NetWeaver Application Server Java 产品累计公开 12 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。