SAP Commerce Cloud
自 2023 年 1 月以来共 18 条安全说明。
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
| 补丁日 | 编号 | 标题 | 优先级（依据 CVSS 推算，并非 SAP 的优先级） | CVSS |
|---|---|---|---|---|
| 2026年10月 | 3800517 | SQL Injection vulnerability in SAP Commerce Cloud (OOTB Code) | 高 | 8.8 |
| 2026年8月 | 3771065 | Improper Authorization in SAP Commerce Cloud (Data Hub Adapter) | 严重 | 10.0 |
| 2026年7月 | 3753495 | Insecure Sample Credentials in SAP Commerce Cloud | 严重 | 9.1 |
| 2026年2月 | 3689543 | Race condition vulnerability in SAP Commerce Cloud | 中 | 5.9 |
| 2026年2月 | 3687771 | Information Disclosure vulnerability in SAP Commerce Cloud | 中 | 5.3 |
| 2025年10月 | 3634724 | Directory Traversal vulnerability in SAP Commerce Cloud | 中 | 5.3 |
| 2025年4月 | 3543274 | Potential information disclosure vulnerability in SAP Commerce Cloud (Public Cloud) | 中 | 6.8 |
| 2025年4月 | 3539465 | Information Disclosure Vulnerability in SAP Commerce Cloud | 中 | 4.2 |
| 2025年3月 | 3569602 | Cross-Site Scripting (XSS) vulnerability in SAP Commerce (Swagger UI) | 高 | 8.8 |
| 2025年2月 | 3555364 | SameSite Defense in Depth not applied for some cookies in SAP Commerce | 中 | 6.8 |
| 2025年2月 | 3559510 | Missing Defense in Depth Against Clickjacking in SAP Commerce Backoffice | 中 | 6.8 |
| 2024年12月 | 3535451 | Information Disclosure vulnerability in SAP Commerce Cloud | 低 | 2.7 |
| 2024年8月 | 3459935 | Information Disclosure Vulnerability in SAP Commerce Cloud | 高 | 7.4 |
| 2024年8月 | 3471450 | Information Disclosure Vulnerability in SAP Commerce | 中 | 5.3 |
| 2024年7月 | 3490515 | Improper Authorization Checks on Early Login Composable Storefront B2B sites of SAP Commerce | 高 | 7.2 |
| 2023年12月 | 3394567 | Improper Access Control vulnerability in SAP Commerce Cloud | 高 | 8.1 |
| 2023年8月 | 3346500 | SAP Commerce accepts empty passphrases. | 高 | 8.8 |
| 2023年8月 | 3341934 | Information Disclosure vulnerability in SAP Commerce (OCC API) | 中 | 5.9 |