组件排行
自 2023 年 1 月至最新补丁日，哪些 SAP 产品收到的带 SAP CVE 的安全说明最多。
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
修补最多
| # | 组件 | 安全说明 | 严重 | 高 | KEV | 最近 |
|---|---|---|---|---|---|---|
| 1 | SAP NetWeaver AS ABAP / ABAP Platform | 87 | 9 | 11 | 0 | 2026年10月 |
| 2 | SAP BusinessObjects BI Platform | 47 | 3 | 13 | 0 | 2026年8月 |
| 3 | SAP S/4HANA | 43 | 5 | 1 | 0 | 2026年10月 |
| 4 | SAP NetWeaver AS Java | 37 | 7 | 3 | 0 | 2026年8月 |
| 5 | SAP NetWeaver | 23 | 7 | 3 | 2 | 2026年9月 |
| 6 | SAP Commerce Cloud | 18 | 2 | 6 | 0 | 2026年10月 |
| 7 | SAP Business One | 11 | 1 | 4 | 0 | 2026年3月 |
| 8 | SAP NetWeaver Enterprise Portal | 11 | 0 | 0 | 0 | 2026年10月 |
| 9 | SAP Fiori | 10 | 0 | 1 | 0 | 2026年6月 |
| 10 | SAPUI5 | 9 | 0 | 1 | 0 | 2026年10月 |
| 11 | SAP GUI for Windows | 8 | 0 | 1 | 0 | 2025年11月 |
| 12 | SAP Manufacturing Integration and Intelligence | 8 | 2 | 3 | 0 | 2026年10月 |
| 13 | SAP Supplier Relationship Management | 8 | 2 | 1 | 0 | 2026年4月 |
| 14 | NetWeaver AS for ABAP and ABAP Platform | 6 | 1 | 2 | 0 | 2023年4月 |
| 15 | SAP Business Connector | 6 | 0 | 0 | 0 | 2026年1月 |
| 16 | SAP Solution Manager | 6 | 2 | 2 | 0 | 2025年12月 |
| 17 | BusinessObjects Business Intelligence Platform | 5 | 3 | 1 | 0 | 2023年4月 |
| 18 | SAP Landscape Transformation | 5 | 3 | 1 | 0 | 2026年4月 |
| 19 | Application Interface Framework | 4 | 0 | 0 | 0 | 2023年4月 |
| 20 | NetWeaver AS ABAP | 4 | 0 | 0 | 0 | 2023年2月 |
| 21 | SAP ABAP Platform | 4 | 0 | 1 | 0 | 2026年10月 |
| 22 | SAP Business Warehouse | 4 | 0 | 0 | 0 | 2026年3月 |
| 23 | SAP CRM WebClient UI | 4 | 0 | 1 | 0 | 2024年7月 |
| 24 | SAP Cloud Connector | 4 | 0 | 1 | 0 | 2026年10月 |
| 25 | SAP Enable Now | 4 | 0 | 0 | 0 | 2024年7月 |
严重程度最高
方法：每条安全说明归入其 CVE 记录中的第一个产品；去掉名称末尾括号中的限定词，并合并常见的拼写变体（例如所有 “SAP NetWeaver Application Server for ABAP …” 变体）。“安全说明”为去重后的数量；“行数”为各月表格中的条目数，同一条安全说明在三个月都有 CVE 则计三次。优先级（依据 CVSS 推算，并非 SAP 的优先级）采用每条安全说明的最新记录。