最新补丁日
补丁日：2026年10月
发布于 2026年10月13日 · 22 条安全说明 · 来源：SAP 安全补丁日页面
2026 年 10 月补丁日（10 月 13 日）共发布 22 项：16 条新的 SAP 安全说明、4 条针对 SAP 开源库的 GitHub 安全公告，以及 2 条更新。其中 4 项为“严重”，最高的是 SAP Cloud SDK for Python 中 CVSS 10.0 的 SSRF 漏洞，其次是 SAP NetWeaver Visual Composer 和 SAP S/4HANA 中两个 9.9 分的漏洞。截至 CISA KEV 目录 2026 年 10 月 16 日版本，本月的 CVE 均未被列入。
下一个补丁日
还有 23 天 8 小时 6 分钟
倒计时以美国东部时间午夜为准；SAP 在每月第二个星期二发布安全说明。
- 新发布
- 20
- 更新
- 2
- 严重
- 4
- 高
- 3
- 最高 CVSS
- 10.0
- 已被利用
- 0
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Broken Access Control in SAP NetWeaver Visual Composer
CVSS 9.9，低权限即可经网络利用（AV:N/PR:L），位于 SAP NetWeaver Visual Composer；2025 年有两个 Visual Composer CVE 被列入 CISA KEV。
Code Injection vulnerability in SAP S/4HANA (Manage Substitution/Validation Rules)
S/4HANA（S4CORE 105–109）中 CVSS 9.9 的代码注入，影响核心 ERP 系统。
OAuth2 SSRF vulnerability in SAP Cloud SDK for Python
CVSS 10.0，无需认证的 SSRF。如使用 SAP Cloud SDK for Python，请升级到 0.45.2 或更高版本。
Missing Authorization check in SAP Manufacturing Integration and Intelligence (Configuration Service)
SAP MII 配置服务（XMII 15.4、15.5）中 CVSS 9.1 的缺失授权检查。
Memory Corruption vulnerability in SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
CVSS 7.5，ICM 中无需认证的内存破坏漏洞；ICM 也内置于 SAP Web Dispatcher，后者常暴露在互联网上。