SAP Supplier Relationship Management
自 2023 年 1 月以来共 8 条安全说明。
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
| 补丁日 | 编号 | 标题 | 优先级（依据 CVSS 推算，并非 SAP 的优先级） | CVSS |
|---|---|---|---|---|
| 2026年4月 | 3645228 | Cross-Site Scripting (XSS) vulnerability in SAP Supplier Relationship Management (SICF Handler in SRM Catalog) | 中 | 6.1 |
| 2026年1月 | 3638716 | Open Redirect Vulnerability in SAP Supplier Relationship Management (SICF Handler in SRM Catalog) | 中 | 4.7 |
| 2025年10月 | 3647332 | Unrestricted File Upload Vulnerability in SAP Supplier Relationship Management | 严重 | 9.0 |
| 2025年9月 | 3647098 | Cross-Site Scripting (XSS) vulnerability in SAP Supplier Relationship Management | 中 | 6.1 |
| 2025年5月 | 3578900 | Multiple vulnerabilities in SAP Supplier Relationship Management (Live Auction Cockpit) | 严重 | 10.0 |
| 2025年5月 | 3588455 | Cross-Site Scripting (XSS) vulnerability in SAP Supplier Relationship Management (Master Data Management Catalog) | 中 | 6.1 |
| 2025年2月 | 3567551 | Path traversal vulnerability in SAP Supplier Relationship Management (Master Data Management Catalog) | 高 | 8.6 |
| 2023年8月 | 2067220 | Information Disclosure in SAP Supplier Relationship Management | 中 | 5.8 |