Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Hari Tampalan Keselamatan SAP: Mei 2026
Diterbitkan pada 12 Mei 2026 · 16 nota · Sumber: rekod CVE di CVE.org (SAP sebagai CNA)
Dijadualkan pada 12 Mei 2026 (Selasa kedua)
- Nota SAP
- 16
- Kritikal
- 2
- Tinggi
- 1
- CVSS tertinggi
- 9.6
- Diketahui dieksploitasi
- 0
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Ringkasan kami
16 nota dengan CVE SAP. 2 Kritikal dan 1 Tinggi (keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP). CVSS tertinggi 9.6.
Tampalan yang perlu didahulukan
Disusun mengikut: eksploitasi yang diketahui (CISA KEV), kemudian keutamaan (diterbitkan daripada CVSS, bukan keutamaan SAP), kemudian CVSS. Ini alat bantu triaj, bukan pengganti penilaian risiko anda sendiri.
SQL injection vulnerability in SAP S/4HANA (SAP Enterprise Search for ABAP)
Missing authentication check in SAP Commerce cloud configuration
OS Command Injection Vulnerability in SAP Forecasting & Replenishment
Perlukan triaj nota bulan ini untuk landskap anda sendiri? Khidmat keselamatan SAP (digitaldisciple.dev)
Semua nota
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
Liputan: laman ini disusun daripada rekod CVE SAP, jadi nota tanpa CVE, nota yang hanya mempunyai CVE pihak ketiga (contohnya Apache atau OpenSSL), dan kemas kini kepada nota terdahulu tidak diliputi. Jumlahnya kira-kira 7% daripada nota baharu.
Memaparkan 16 daripada 16
| Tajuk | CVE | ||||
|---|---|---|---|---|---|
| 3724838 | SQL injection vulnerability in SAP S/4HANA (SAP Enterprise Search for ABAP) Baharu | SAP S/4HANA | Kritikal | 9.6 | CVE-2026-34260 |
| 3733064 | Missing authentication check in SAP Commerce cloud configuration Baharu | SAP Commerce cloud configuration | Kritikal | 9.6 | CVE-2026-34263 |
| 3732471 | OS Command Injection Vulnerability in SAP Forecasting & Replenishment Baharu | SAP Forecasting & Replenishment | Tinggi | 8.2 | CVE-2026-34259 |
| 3730019 | OS Command Injection vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platform Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 6.5 | CVE-2026-40135 |
| 3718083 | Missing Authorization check in SAP S/4HANA Condition Maintenance Baharu | SAP S/4HANA Condition Maintenance | Sederhana | 6.3 | CVE-2026-40133 |
| 3727717 | Cross-Site Scripting (XSS) vulnerability in Business Server Pages Application (TAF_APPLAUNCHER) Baharu | Business Server Pages Application | Sederhana | 6.1 | CVE-2026-40137 |
| 3667593 | Cross Site Request Forgery (CSRF) in SAP BusinessObjects Business Intelligence Platform Baharu | SAP BusinessObjects BI Platform | Sederhana | 5.4 | CVE-2026-0502 |
| 3721959 | Missing Authorization Check in SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard) Baharu | SAP Strategic Enterprise Management | Sederhana | 5.4 | CVE-2026-40132 |
| 3726583 | Content Spoofing vulnerability in SAPUI5 (Search UI) Baharu | SAPUI5 | Sederhana | 4.7 | CVE-2026-34258 |
| 3728690 | Reflected Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP (Applications based on Business Server Pages) Baharu | SAP NetWeaver AS ABAP / ABAP Platform | Sederhana | 4.7 | CVE-2026-27682 |
| 3433366 | Information Disclosure vulnerability in SAP Gateway BaharuDiterbitkan di luar Hari Tampalan | SAP Gateway | Sederhana | 4.3 | CVE-2026-44749 |
| 3713521 | Denial of service (DoS) in SAP Financial Consolidation Baharu | SAP Financial Consolidation | Sederhana | 4.3 | CVE-2026-40136 |
| 3718508 | Missing Authorization Check in SAP Incentive and Commission Management Baharu | SAP Incentive and Commission Management | Sederhana | 4.3 | CVE-2026-40134 |
| 3735359 | Code Injection vulnerability in SAP Application Server ABAP for SAP NetWeaver and ABAP Platform Baharu | SAP Application Server ABAP for SAP NetWeaver and ABAP Platform | Sederhana | 4.3 | CVE-2026-40129 |
| 3726962 | SQL Injection vulnerability in SAP HANA Deployment Infrastructure (HDI) deploy library Baharu | SAP HANA Deployment Infrastructure (HDI) deploy library | Rendah | 3.4 | CVE-2026-40131 |
| 3665042 | CSS Injection vulnerability in SAP NetWeaver Application Server ABAP BaharuDiterbitkan di luar Hari Tampalan | SAP NetWeaver AS ABAP / ABAP Platform | Rendah | 3.1 | CVE-2026-27680 |