Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Julai 2026
Diterbitkan pada 14 Julai 2026 · 16 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 14 Julai 2026 (Selasa kedua)
- Nota SAP
- 15
- Nasihat GitHub
- 1
- Kritikal
- 3
- Tinggi
- 4
- CVSS tertinggi
- 9.9
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
16 nota dengan CVE SAP. 3 Kritikal dan 4 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.9.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
Memory Corruption vulnerability in SAP NetWeaver Application Server ABAP
HTTP Request Smuggling in SAP Approuter
Insecure Sample Credentials in SAP Commerce Cloud
DLL Hijacking vulnerability in SAProuter on Microsoft Windows
Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server Java(Configuration Wizard)
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 16 daripada 16
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3747367 | Memory Corruption vulnerability in SAP NetWeaver Application Server ABAP Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Kritikal | 9.9 | CVE-2026-44747 |
| 3720138 | HTTP Request Smuggling in SAP Approuter Baharu | SAP Approuter | Kritikal | 9.1 | CVE-2026-27690 |
| 3753495 | Insecure Sample Credentials in SAP Commerce Cloud Baharu | SAP Commerce Cloud | Kritikal | 9.1 | CVE-2026-44761 |
| 3692165 | DLL Hijacking vulnerability in SAProuter on Microsoft Windows Baharu | SAProuter on Microsoft Windows | Tinggi | 8.4 | CVE-2026-0487 |
| 3748227 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server Java(Configuration Wizard) Baharu | SAP NetWeaver AS Java | Tinggi | 8.2 | CVE-2026-44752 |
| 3741519 | Open Redirect vulnerability in SAP Approuter Baharu | SAP Approuter | Tinggi | 8.1 | CVE-2026-44745 |
| 3773304 | Remote Code Execution vulnerability in SAP Change and Transport System Attach Tool (ctsattach) Baharu | SAP Change and Transport System Attach Tool | Tinggi | 7.6 | CVE-2026-58233 |
| 3746678 | Cross Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal Baharu | SAP NetWeaver Enterprise Portal | Sederhana | 6.1 | CVE-2026-44759 |
| GHSA-p8gx-753q-v89p | Allowlist Bypass in setThemeRoot() Enables Cross-Origin CSS Injection Baharu | @ui5/webcomponents-base | Sederhana | 6.1 | CVE-2026-44767 |
| 3537373 | SQL Injection vulnerability in SAP S/4HANA Project Management (PPM-PRO) Baharu | SAP S/4HANA Project Management | Sederhana | 5.5 | CVE-2026-44769 |
| 3754659 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP (applications based on Business Server Pages) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.7 | CVE-2026-44760 |
| 3413033 | Information Disclosure vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platform BaharuDiterbitkan di luar Hari Tampalan | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.3 | CVE-2026-58246 |
| 3515598 | Missing Authorization check in SAP S/4HANA (Draft operation) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2026-44771 |
| 3713902 | Missing Authorization check in SAP S/4 HANA (Create Single Payment) Baharu | SAP S/4HANA | Sederhana | 4.3 | CVE-2026-44770 |
| 3155685 | Security misconfiguration in SAP CRM (WebClient UI) Baharu | SAP CRM | Sederhana | 4.1 | CVE-2026-44768 |
| 3732522 | Information Disclosure vulnerability in SAP HANA Extended Application Services classic model (User Self Service) Baharu | SAP HANA Extended Application Services classic model | Rendah | 3.7 | CVE-2026-44753 |