CVE-2026-27674 in NetWeaver Application Server Java
Сводка
по VulDB • 07.07.2026
Из-за уязвимости Code Injection в SAP NetWeaver Application Server Java (Web Dynpro Java) неавторизованный злоумышленник может предоставить специально сформированные данные, которые будут интерпретированы приложением и приведут к обращению к содержимому, контролируемому злоумышленником. Если жертва получит доступ к затронутой функциональности, это контролируемое злоумышленником содержимое может быть выполнено в браузере жертвы, что потенциально приведет к компрометации сеанса. Это позволит злоумышленнику выполнять произвольный клиентский код, влияя на конфиденциальность и целостность приложения, без влияния на доступность (Availability).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.