Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan terkini
Hari Tampalan Keselamatan SAP: Oktober 2026
Diterbitkan pada 13 Oktober 2026 · 20 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Hari Tampalan Oktober 2026 (13 Oktober): SAP menerbitkan rekod CVE bagi 20 entri: 16 nota keselamatan SAP baharu dan 4 nasihat keselamatan GitHub untuk pustaka sumber terbuka SAP (kemas kini kepada nota terdahulu tidak diliputi). Empat daripadanya Kritikal mengikut CVSS, diketuai oleh SSRF dengan CVSS 10.0 dalam SAP Cloud SDK for Python dan dua kelemahan 9.9 dalam SAP NetWeaver Visual Composer dan SAP S/4HANA. Tiada CVE bulan ini yang tersenarai dalam katalog CISA KEV (keluaran 16 Oktober 2026).
Hari Tampalan seterusnya
dalam 11 hari, 0 jam, 56 minit
Dikira hingga tengah malam Waktu Timur AS; SAP menerbitkan nota pada hari Selasa kedua setiap bulan.
- Nota SAP
- 16
- Nasihat GitHub
- 4
- Kritikal
- 3
- Tinggi
- 3
- CVSS tertinggi
- 9.9
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan). Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Broken Access Control in SAP NetWeaver Visual Composer
CVSS 9.9, boleh dicapai melalui rangkaian dengan keistimewaan rendah (AV:N/PR:L), dalam SAP NetWeaver Visual Composer; dua CVE Visual Composer 2025 tersenarai dalam CISA KEV.
Code Injection vulnerability in SAP S/4HANA (Manage Substitution/Validation Rules)
Suntikan kod dengan CVSS 9.9 dalam S/4HANA Manage Substitution/Validation Rules (S4CORE 105–109); menjejaskan sistem ERP teras.
OAuth2 SSRF vulnerability in SAP Cloud SDK for Python
CVSS 10.0, SSRF tanpa pengesahan. Jika anda menggunakan SAP Cloud SDK for Python, naik taraf ke 0.45.2 atau lebih baharu.
Missing Authorization check in SAP Manufacturing Integration and Intelligence (Configuration Service)
Kebenaran yang tiada dengan CVSS 9.1 dalam SAP MII Configuration Service (XMII 15.4, 15.5).
Memory Corruption vulnerability in SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
CVSS 7.5, kerosakan memori tanpa pengesahan dalam ICM, yang turut disertakan dalam SAP Web Dispatcher. Web Dispatcher sering terdedah kepada internet.
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)