SAP NetWeaver
自 2023 年 1 月以来共 25 条安全说明。
| 补丁日 | 编号 | 标题 | 优先级 | CVSS |
|---|---|---|---|---|
| 2026年9月 | 3759472 | Missing Authentication check in SAP NetWeaver (Message Server) | 严重 | 9.8 |
| 2026年9月 | 3781729 | Improper Access Control in SAP NetWeaver (SAP GUI for Java) | 严重 | 9.0 |
| 2026年3月 | 3697355 | SQL Injection Vulnerability in SAP NetWeaver (Feedback Notification) | 中 | 6.4 |
| 2026年2月 | 3687285 | Insecure Deserialization vulnerability in SAP NetWeaver (JMS service) | 中 | 4.4 |
| 2025年12月 | 3640185 | Denial of service (DOS) in SAP NetWeaver (remote service for Xcelsius) | 高 | 7.9 |
| 2025年10月 | 3577131 | Authorization Bypass vulnerability in SAP NetWeaver | 中 | 4.3 |
| 2025年10月 | 3627644 | Missing Authorization check in SAP NetWeaver (Service Data Download) | 中 | 5.0 |
| 2025年9月 | 3634501 | Insecure Deserialization vulnerability in SAP Netweaver (RMI-P4) | 严重 | 10.0 |
| 2025年9月 | 3627373 | Missing Authentication check in SAP NetWeaver | 严重 | 9.1 |
| 2025年9月 | 3627644 | Missing Authorization check in SAP NetWeaver (Service Data Download) | 中 | 5.0 |
| 2025年9月 | 3577131 | Authorization Bypass vulnerability in SAP NetWeaver | 中 | 4.3 |
| 2025年8月 | 3577131 | Authorization Bypass vulnerability in SAP NetWeaver | 中 | 4.3 |
| 2025年7月 | 3610892 | Insecure Deserialization vulnerability in SAP NetWeaver (XML Data Archiving Service) | 严重 | 9.1 |
| 2025年7月 | 3621037 | Missing Authorization check in SAP NetWeaver (RFC enabled function module) | 中 | 5.0 |
| 2025年6月 | 3590887 | Cross-Site Scripting (XSS) Vulnerability in SAP NetWeaver (ABAP Keyword Documentation) | 中 | 5.8 |
| 2025年5月 | 3594142 | Missing Authorization check in SAP NetWeaver (Visual Composer development server) 已被利用 | 严重 | 10.0 |
| 2025年5月 | 3604119 | Insecure Deserialization in SAP NetWeaver (Visual Composer development server) 已被利用 | 严重 | 9.1 |
| 2025年4月 | 3577131 | Authorization Bypass vulnerability in SAP NetWeaver | 中 | 4.3 |
| 2025年4月 | 3594142 | Missing Authorization check in SAP NetWeaver (Visual Composer development server) 已被利用 | 严重 | 10.0 |
| 2025年3月 | 3563927 | Missing Authorization check in SAP NetWeaver (ABAP Class Builder) | 高 | 8.8 |
| 2024年4月 | 3425188 | Server-Side Request Forgery in SAP NetWeaver (tc~esi~esp~grmg~wshealthcheck~ear) | 中 | 5.3 |
| 2024年3月 | 3428847 | Information Disclosure vulnerability in SAP NetWeaver (Enterprise Portal) | 中 | 5.3 |
| 2024年1月 | 3392626 | Information Disclosure vulnerability in SAP NetWeaver Internet Communication Manager | 中 | 4.1 |
| 2023年9月 | 3348142 | Missing Authentication check in SAP NetWeaver (Guided Procedures) | 中 | 5.3 |
| 2023年8月 | 3331376 | Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON) | 高 | 8.7 |
| 2023年7月 | 3331376 | Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON) | 高 | 8.7 |
| 2023年6月 | 3318657 | Cross-Site Scripting (XSS) vulnerability in NetWeaver (Design Time Repository) | 中 | 6.4 |
| 2023年6月 | 3325642 | Denial of Service in SAP NetWeaver (Change and Transport System) | 低 | 2.7 |
| 2023年4月 | 3305907 | Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON) | 高 | 8.7 |
| 2023年3月 | 3284550 | XXE vulnerability in SAP NetWeaver (SAP Enterprise Portal) | 中 | 6.8 |
| 2023年3月 | 3274920 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver | 中 | 6.1 |