关于与免责声明

这是什么

SecondTuesday 是一个独立、中立的 SAP 安全补丁日索引。SAP 在每月第二个星期二发布安全说明（Security Notes）。本站汇总了自 2023 年 1 月以来的每一个补丁日，方便排序、筛选和比较。

数据来源

数据来自 SAP 作为 CVE 编号机构（CNA）在 CVE 列表（CVE.org，CVE Services API）中发布的 CVE 记录。每条记录提供 CVE 编号、SAP 安全说明编号（取自记录中的参考链接）、标题（CNA 标题）、CVSS 分数与向量、受影响的产品和版本以及发布时间。SAP CVE 列表会用 NVD API 2.0（按 SAP 的 CNA 标识筛选）交叉核对；只有在缺少 CVE.org 记录时才使用 NVD 数据补充。我们从不抓取、爬取或复制 SAP 自己的网页或安全说明。指向 SAP for Me 的链接需要您自己的 SAP 登录。

每个 CVE 归入其发布时间（UTC 日期）当天或之前最近的补丁日（SAP 的记录通常在补丁日 UTC 零点前后出现）。在其他日期发布的 CVE 标记为“在补丁日以外发布”。如果某个月没有任何 SAP CVE，会被视为错误，而不会显示为空。

优先级依据 CVSS 推算，并非 SAP 的优先级：9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me。

覆盖范围：没有 CVE 的安全说明、只有第三方 CVE（例如由其他 CNA 分配的 Apache、Spring 或 OpenSSL CVE）的安全说明，以及对早先安全说明的更新均未收录，约占新安全说明的 7%。本站内容并非 SAP 官方指导，完整列表请查看 SAP for Me。

“已被利用”信息来自 CISA 已知被利用漏洞（KEV）目录：只有当某条安全说明的 CVE 编号与 KEV 条目完全一致时才会标记。

标题、产品名称和 CVE 编号在所有语言版本中都按 CVE 记录的英文原文显示，不做机器翻译。

许可与署名

CVE 记录：Copyright © 1999–2026, The MITRE Corporation。CVE® 及 CVE 标志是 The MITRE Corporation 的注册商标。

CVE 使用许可（原文）：CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE’s copyright designation and this license in any such copy.（CVE 使用条款：https://www.cve.org/Legal/TermsOfUse）

This product uses the NVD API but is not endorsed or certified by the NVD.（本产品使用 NVD API，但未获 NVD 认可或认证。）

已知被利用状态：CISA 已知被利用漏洞（KEV）目录（cisa.gov）。

如何解读

“优先修补”是一个通用排序：先看是否已被利用，再看优先级（依据 CVSS 推算，并非 SAP 的优先级），最后看 CVSS 分数。您自己的暴露面、补偿性控制和系统环境更为重要。修补前请务必阅读 SAP 安全说明原文。

隐私

无需账号，无统计分析，无跟踪 Cookie。邮件订阅只保存您的邮箱地址、语言和几个时间戳，并通过双重确认验证；每封邮件都可一键退订，退订即删除地址。详见“隐私说明”页面。

免责声明

SecondTuesday 与 SAP SE 或 CISA 无任何关联，未获其认可或赞助。SAP、SAP NetWeaver、SAP S/4HANA 及文中提及的其他 SAP 产品是 SAP SE 在德国和其他国家的商标或注册商标。本站信息按“现状”提供，可能存在错误，并非 SAP 官方指导，请以 SAP for Me 中的 SAP 官方安全说明为准。