CVE-2026-27674 in NetWeaver Application Server Java
Sumário
de VulDB • 29/07/2026
Devido a uma vulnerabilidade de Code Injection no SAP NetWeaver Application Server Java (Web Dynpro Java), um atacante não autenticado poderia fornecer entradas manipuladas que são interpretadas pela aplicação e fazem com que esta referencie conteúdo controlado pelo atacante. Se uma vítima acessar a funcionalidade afetada, esse conteúdo controlado pelo atacante poderá ser executado no navegador da vítima, potencialmente resultando na comprometimento da sessão. Isso pode permitir ao atacante executar código arbitrário do lado do cliente, impactando a confidencialidade e a integridade da aplicação, sem impacto à disponibilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.