跳到正文
SecondTuesday

SAPUI5

自 2023 年 1 月以来共 9 条安全说明。

优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。

补丁日编号标题优先级(依据 CVSS 推算,并非 SAP 的优先级)CVSS
2026年10月3794572Cross-Site Scripting (XSS) vulnerability in SAPUI5 (Support Assistant Overlay) 中6.1
2026年10月3799054Cross Site Scripting (XSS) vulnerability in SAPUI5 中4.4
2026年9月3783189Clickjacking vulnerability in SAPUI5(Frame Options Allowlist) 中4.3
2026年8月3772071Cross Site Scripting (XSS) vulnerability in SAPUI5 中6.1
2026年5月3726583Content Spoofing vulnerability in SAPUI5 (Search UI) 中4.7
2025年12月3676970Denial of Service (DoS) in SAPUI5 framework (Markdown-it component) 中5.9
2025年6月3601169HTML Injection in Unprotected SAPUI5 applications 低3.0
2024年5月3446076Client-side script execution vulnerability in SAP UI5(PDFViewer) 低3.5
2023年5月3326210Improper Neutralization of Input in SAPUI5 高7.1