Perihal dan penafian

Apakah ini

SecondTuesday ialah indeks bebas dan neutral bagi Hari Tampalan Keselamatan SAP (SAP Security Patch Day). SAP menerbitkan nota keselamatannya pada hari Selasa kedua setiap bulan. Laman ini menjejaki setiap Hari Tampalan sejak Januari 2023 dan membolehkan anda mengisih, menapis dan membandingkannya.

Sumber data

Rekod CVE yang diterbitkan oleh SAP sebagai Pihak Berkuasa Penomboran CVE (CNA), daripada Senarai CVE (CVE.org, CVE Services API). Setiap rekod memberikan ID CVE, nombor nota SAP (daripada pautan rujukan rekod), tajuk (tajuk CNA), skor dan vektor CVSS, produk dan versi yang terjejas, serta masa penerbitan. Senarai CVE SAP disemak silang dengan NVD API 2.0 (ditapis kepada pengecam CNA SAP); data NVD hanya digunakan apabila rekod CVE.org tidak tersedia. Kami tidak sekali-kali mengambil, mengikis atau menyalin halaman web atau nota SAP sendiri. Pautan ke SAP for Me memerlukan log masuk SAP anda sendiri.

Sesuatu CVE tergolong dalam Hari Tampalan pada atau sebelum tarikh penerbitannya dalam UTC (rekod SAP muncul sekitar tengah malam UTC pada Hari Tampalan). CVE yang diterbitkan pada hari lain ditanda “Diterbitkan di luar Hari Tampalan”. Bulan tanpa sebarang CVE SAP dianggap sebagai ralat, dan tidak sekali-kali dipaparkan sebagai kosong.

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: 9.0 atau lebih Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Label keutamaan SAP sendiri hanya terdapat di SAP for Me.

Liputan: nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya CVE Apache, Spring atau OpenSSL yang diberikan oleh CNA lain) dan kemas kini kepada nota terdahulu tidak diliputi, iaitu kira-kira 7% daripada nota baharu. Ini bukan panduan rasmi SAP; semak SAP for Me untuk senarai yang lengkap.

Status eksploitasi yang diketahui diambil daripada katalog Known Exploited Vulnerabilities (KEV) CISA. Sesuatu nota ditanda “Diketahui dieksploitasi” hanya jika salah satu ID CVEnya sepadan tepat dengan entri KEV.

Tajuk, produk dan ID CVE dipaparkan seperti yang dinyatakan dalam rekod CVE, dalam bahasa Inggeris, pada semua versi bahasa. Ia tidak diterjemahkan oleh mesin.

Lesen dan atribusi

Rekod CVE: Copyright © 1999–2026, The MITRE Corporation. CVE® dan logo CVE ialah tanda dagangan berdaftar The MITRE Corporation.

Lesen penggunaan CVE (teks asal): CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE’s copyright designation and this license in any such copy. (Terma Penggunaan CVE: https://www.cve.org/Legal/TermsOfUse)

This product uses the NVD API but is not endorsed or certified by the NVD. (Produk ini menggunakan API NVD tetapi tidak disokong atau diperakui oleh NVD.)

Status diketahui dieksploitasi: katalog Known Exploited Vulnerabilities (KEV) CISA (cisa.gov).

Cara membacanya

“Tampalan yang perlu didahulukan” ialah susunan umum: yang diketahui dieksploitasi dahulu, kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Pendedahan anda sendiri, kawalan pampasan dan landskap sistem anda lebih penting. Sentiasa baca nota SAP itu sendiri sebelum anda menampal.

Privasi

Tiada akaun, tiada analitik, tiada kuki penjejakan. Surat berita menyimpan alamat e-mel, bahasa dan beberapa cap masa anda, yang disahkan melalui pengesahan berganda (double opt-in); setiap e-mel mempunyai pautan berhenti melanggan satu klik yang memadam alamat itu. Butiran terdapat di halaman Privasi.

Penafian

SecondTuesday tidak bergabung dengan, disokong atau ditaja oleh SAP SE atau CISA. SAP, SAP NetWeaver, SAP S/4HANA dan produk SAP lain yang disebut ialah tanda dagangan atau tanda dagangan berdaftar SAP SE di Jerman dan negara lain. Maklumat ini disediakan “seadanya” dan mungkin mengandungi ralat. Ini bukan panduan rasmi SAP; sentiasa sahkan dengan nota rasmi SAP di SAP for Me.