关于与免责声明

这是什么

SecondTuesday 是一个独立、中立的 SAP 安全补丁日索引。SAP 在每月第二个星期二发布安全说明（Security Notes）。本站汇总了自 2023 年 1 月以来的每一个补丁日，方便排序、筛选和比较。

数据来源

仅使用 support.sap.com 上 SAP 安全补丁日页面的公开元数据：安全说明编号、标题、CVE 编号、CVSS 分数与向量、优先级、受影响的产品和版本，以及新发布或更新状态。我们从不复制需要登录才能查看的 SAP 安全说明内容。指向 SAP for Me 的链接需要您自己的 SAP 账号。

“已被利用”信息来自 CISA 已知被利用漏洞（KEV）目录：只有当某条安全说明的 CVE 编号与 KEV 条目完全一致时才会标记。

安全说明标题、产品名称和 CVE 编号在两个语言版本中都按 SAP 发布的英文原文显示，不做机器翻译。

如何解读

“优先修补”是一个通用排序：先看是否已被利用，再看 SAP 优先级，最后看 CVSS 分数。您自己的暴露面、补偿性控制和系统环境更为重要。修补前请务必阅读 SAP 安全说明原文。

隐私

无需账号，无统计分析，无跟踪 Cookie。邮件订阅尚未上线：订阅表单只检查邮箱格式，不保存任何内容。上线后将只保存您的邮箱地址，通过双重确认验证，且每封邮件都会附带退订链接，退订即删除地址。

免责声明

SecondTuesday 与 SAP SE 或 CISA 无任何关联，未获其认可或赞助。SAP、SAP NetWeaver、SAP S/4HANA 及文中提及的其他 SAP 产品是 SAP SE 在德国和其他国家的商标或注册商标。本站信息按“现状”提供，可能存在错误，请以 SAP 官方安全说明为准。