CVE-2026-0505mediumCWE-79

CVE-2026-0505: falha de média gravidade em SAP_SE SAP Document Management System

Multiple vulnerabilities in BSP Applications of SAP Document Management System

Publicada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.2%
The BSP applications allow an unauthenticated user to manipulate user-controlled URL parameters that are not sufficiently validated. This could result in unvalidated redirection to attacker-controlled websites, leading to a low impact on confidentiality and integrity, and no impact on the availability of the application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVEs relacionadas — SAP_SE SAP Document Management System

No mesmo produto, das mais perigosas para as menos.