Podatności SAPUI5
3 znanych podatności CVE w SAPUI5, przetłumaczonych i ocenionych.
- CVE-2026-66771Średnie
SAPUI5 umożliwia kluczowemu użytkownikowi z uprawnieniami do adaptacji treści wstrzyknięcie złośliwego skryptu do trwałych zmian aplikacji. Gdy inny użytkownik otworzy zaadaptowaną aplikację, wstrzyknięty skrypt wykonuje się w sesji przeglądarki ofiary.
- CVE-2026-44767Średnie
Podatność w funkcji setThemeRoot() pozwala na ominięcie listy dozwolonych źródeł motywów (sap-allowed-theme-origins). Atakujący może zapisać i użyć kontrolowanego, bezwzględnego adresu URL z innej domeny do skonstruowania elementu <link rel=stylesheet>, nawet gdy w dokumencie brak znacznika <meta name=sap-allowed-theme-origins>. Obejście jest również możliwe przez parametr URL ?sap-themeRoot.
- CVE-2026-34258Średnie
W SAPUI5 (Search UI) nieuwierzytelniony atakujący może manipulować określonymi parametrami URL w Search UI, aby osadzić złośliwą treść. Udana eksploatacja może wprowadzić ofiary w błąd, skłaniając je do kliknięcia i uzyskania dostępu do stron kontrolowanych przez atakującego renderowanych przez aplikację. Podatność ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS