CVE-2016-1929 in HANA

الملخص

بحسب VulDB • 23/06/2026

يتيح محرك XS في نظام SAP HANA للمهاجمين عن بُعد تزوير إدخالات السجلات في ملفات التتبع، مما يؤدي بالتالي إلى حدوث إنكار للخدمة (استهلاك القرص الصلب وتعطيل العملية) عبر طلب HTTP مُعدّ بعناية، وذلك بسبب دالة تصحيح أخطاء غير محددة الصفة، والمعروفة أيضًا باسم ملاحظة أمن SAP 2241978.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/01/2016
• إفشاء: 20/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80617
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.02263
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1929
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1929/