SAP NetWeaver Enterprise Portal
自 2023 年 1 月以来共 11 条安全说明。
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
| 补丁日 | 编号 | 标题 | 优先级(依据 CVSS 推算,并非 SAP 的优先级) | CVSS |
|---|---|---|---|---|
| 2026年10月 | 3779985 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | 中 | 6.1 |
| 2026年10月 | 3790401 | Open Redirect Vulnerability in SAP NetWeaver Enterprise Portal | 中 | 6.1 |
| 2026年10月 | 3789825 | Information Disclosure vulnerability in SAP NetWeaver Enterprise Portal | 中 | 5.3 |
| 2026年7月 | 3746678 | Cross Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | 中 | 6.1 |
| 2026年1月 | 3687372 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | 中 | 6.1 |
| 2025年12月 | 3662622 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | 中 | 6.1 |
| 2025年11月 | 3660969 | JNDI Injection vulnerability in SAP NetWeaver Enterprise Portal | 中 | 6.5 |
| 2025年3月 | 3561792 | Missing Authentication check in SAP NetWeaver Enterprise Portal (OBN component) | 中 | 5.3 |
| 2024年10月 | 3503462 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal (KMC) | 中 | 5.4 |
| 2024年9月 | 3498221 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | 中 | 4.7 |
| 2023年6月 | 3331627 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | 中 | 6.1 |