Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Mac 2026
Diterbitkan pada 10 Mac 2026 · 13 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 10 Mac 2026 (Selasa kedua)
- Nota SAP
- 13
- Kritikal
- 1
- Tinggi
- 1
- CVSS tertinggi
- 9.1
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
13 nota dengan CVE SAP. 1 Kritikal dan 1 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.1.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Insecure Deserialization in SAP NetWeaver Enterprise Portal Administration
Denial of service (DOS) in SAP Supply Chain Management
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 13 daripada 13
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3714585 | Insecure Deserialization in SAP NetWeaver Enterprise Portal Administration Baharu | SAP NetWeaver Enterprise Portal Administration | Kritikal | 9.1 | CVE-2026-27685 |
| 3719502 | Denial of service (DOS) in SAP Supply Chain Management Baharu | SAP Supply Chain Management | Tinggi | 7.7 | CVE-2026-27689 |
| 3689080 | Server-Side Request Forgery (SSRF) in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.4 | CVE-2026-24316 |
| 3697355 | SQL Injection Vulnerability in SAP NetWeaver (Feedback Notification) Baharu | SAP NetWeaver | Sederhana | 6.4 | CVE-2026-27684 |
| 3703856 | Missing Authorization check in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.4 | CVE-2026-24309 |
| 3693543 | DOM-based Cross-Site Scripting (XSS) Vulnerability in SAP Business One (Job Service) Baharu | SAP Business One | Sederhana | 6.1 | CVE-2026-0489 |
| 3703385 | Missing Authorization check in SAP Business Warehouse (Service API) Baharu | SAP Business Warehouse | Sederhana | 5.9 | CVE-2026-27686 |
| 3701020 | Missing Authorization check in SAP S/4HANA HCM Portugal and SAP ERP HCM Portugal Baharu | SAP S/4HANA HCM Portugal and SAP ERP HCM Portugal | Sederhana | 5.8 | CVE-2026-27687 |
| 3708457 | Insecure Storage Protection vulnerability in SAP Customer Checkout 2.0 Baharu | SAP Customer Checkout 2.0 | Sederhana | 5.6 | CVE-2026-24311 |
| 3699761 | DLL Hijacking vulnerability in SAP GUI for Windows with active GuiXT Baharu | SAP GUI for Windows with active GuiXT | Sederhana | 5.0 | CVE-2026-24317 |
| 3704740 | Missing Authorization check in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 5.0 | CVE-2026-27688 |
| 3707930 | Missing Authorization check in SAP Solution Tools Plug-In (ST-PI) Baharu | SAP Solution Tools Plug-In | Sederhana | 5.0 | CVE-2026-24313 |
| 3694383 | Missing Authorization check in SAP NetWeaver Application Server for ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Rendah | 3.5 | CVE-2026-24310 |