Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Jun 2026
Diterbitkan pada 9 Jun 2026 · 12 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 9 Jun 2026 (Selasa kedua)
- Nota SAP
- 12
- Kritikal
- 3
- Tinggi
- 1
- CVSS tertinggi
- 9.9
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
12 nota dengan CVE SAP. 3 Kritikal dan 1 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.9.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
XML Signature Wrapping in SAML Authentication in SAP NetWeaver AS ABAP and ABAP Platform
Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform
Directory Traversal vulnerability in SAP NetWeaver Application Server Java (Web Container)
Missing Authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 12 daripada 12
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3746332 | XML Signature Wrapping in SAML Authentication in SAP NetWeaver AS ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Kritikal | 9.9 | CVE-2026-44748 |
| 3717897 | Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Kritikal | 9.8 | CVE-2026-27671 |
| 3727078 | Directory Traversal vulnerability in SAP NetWeaver Application Server Java (Web Container) Baharu | SAP NetWeaver AS Java | Kritikal | 9.0 | CVE-2026-40128 |
| 3735546 | Missing Authorization check in Application Server ABAP of SAP NetWeaver and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Tinggi | 7.1 | CVE-2026-44751 |
| 3748819 | Missing caller identification check-in for ODP Data Replication APIs Baharu | ODP Data Replication APIs | Sederhana | 6.6 | CVE-2026-44754 |
| 3751691 | SQL Injection vulnerability in SAP S/4HANA Baharu | SAP S/4HANA | Sederhana | 6.5 | CVE-2026-44744 |
| 3723655 | Reflected Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver AS Java (JDBC Test Servlet) Baharu | SAP NetWeaver AS Java | Sederhana | 6.1 | CVE-2026-44746 |
| 3715280 | Cross-Site Scripting (XSS) vulnerability in SAP Wily Introscope Enterprise Manager Baharu | SAP Wily Introscope Enterprise Manager | Sederhana | 4.7 | CVE-2026-44757 |
| 3673181 | Missing Authorization check in SAP MDG (Review Match Groups Application) Baharu | SAP MDG | Sederhana | 4.3 | CVE-2026-44750 |
| 3687096 | Email Spoofing vulnerability in SAP Business Objects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 4.3 | CVE-2026-44755 |
| 3682699 | Path Traversal Vulnerability in SAP Fiori (launchpad) Baharu | SAP Fiori | Sederhana | 4.2 | CVE-2026-24315 |
| 3706000 | Security Misconfiguration vulnerability in SAP Business Objects Baharu | SAP BusinessObjects BI Platform | Rendah | 3.7 | CVE-2026-44743 |