补丁日：2026年5月
发布于 2026年5月12日 · 16 条安全说明 · 来源：SAP 安全补丁日页面
计划日期：2026年5月12日（每月第二个星期二）
- 新发布
- 16
- 更新
- 0
- 严重
- 2
- 高
- 1
- 最高 CVSS
- 9.6
- 已被利用
- 0
本月摘要
共 16 条安全说明（新发布 16 条，更新 0 条），其中严重 2 条、高 1 条，最高 CVSS 9.6。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
SQL injection vulnerability in SAP S/4HANA (SAP Enterprise Search for ABAP)
Missing authentication check in SAP Commerce cloud configuration
OS Command Injection Vulnerability in SAP Forecasting & Replenishment
全部安全说明
SAP 简介中写明 15 条新安全说明和 0 条更新；SAP 表格共列出 16 行（两者可能不同，例如包含 GitHub 安全公告或补发条目）。
SAP 公告中的最高优先级在 2024 年 12 月及以前标为 “Hot News”，自 2024 年 10 月起标为 “Critical”；本站统一显示为“严重”。
显示 16 / 16
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 3724838 | SQL injection vulnerability in SAP S/4HANA (SAP Enterprise Search for ABAP) 新发布 | SAP S/4HANA | 严重 | 9.6 | CVE-2026-34260 |
| 3733064 | Missing authentication check in SAP Commerce cloud configuration 新发布 | SAP Commerce Cloud | 严重 | 9.6 | CVE-2026-34263 |
| 3732471 | OS Command Injection Vulnerability in SAP Forecasting & Replenishment 新发布 | SAP Forecasting & Replenishment | 高 | 8.2 | CVE-2026-34259 |
| 3730019 | OS Command Injection vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platform 新发布 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 6.5 | CVE-2026-40135 |
| 3718083 | Missing Authorization check in SAP S/4HANA Condition Maintenance 新发布 | SAP S/4HANA Condition Maintenance | 中 | 6.3 | CVE-2026-40133 |
| 3727717 | Cross-Site Scripting (XSS) vulnerability in Business Server Pages Application (TAF_APPLAUNCHER) 新发布 | Business Server Pages Application | 中 | 6.1 | CVE-2026-40137 |
| 3667593 | Cross Site Request Forgery (CSRF) in SAP BusinessObjects Business Intelligence Platform 新发布 | SAP BusinessObjects BI Platform | 中 | 5.4 | CVE-2026-0502 |
| 3721959 | Missing Authorization Check in SAP Strategic Enterprise Management (BSP application Balanced Scorecard Wizard) 新发布 | SAP Strategic Enterprise Management | 中 | 5.4 | CVE-2026-40132 |
| 3716450 | Potential Improper Certificate Validation in SAP Commerce Cloud (Apache Log4j) 新发布 | SAP Commerce Cloud | 中 | 4.8 | CVE-2025-68161 |
| 3726583 | Content Spoofing vulnerability in SAPUI5 (Search UI) 新发布 | SAPUI5 | 中 | 4.7 | CVE-2026-34258 |
| 3728690 | Reflected Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP (Applications based on Business Server Pages) 新发布 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 4.7 | CVE-2026-27682 |
| 3433366 | Information Disclosure vulnerability in SAP Gateway 新发布 | SAP Gateway | 中 | 4.3 | CVE-2026-44749 |
| 3713521 | Denial of service (DoS) in SAP Financial Consolidation 新发布 | SAP Financial Consolidation | 中 | 4.3 | CVE-2026-40136 |
| 3718508 | Missing Authorization Check in SAP Incentive and Commission Management 新发布 | SAP Incentive and Commission Management | 中 | 4.3 | CVE-2026-40134 |
| 3735359 | Code Injection vulnerability in SAP Application Server ABAP for SAP NetWeaver and ABAP Platform 新发布 | SAP Application Server ABAP for SAP NetWeaver and ABAP Platform | 中 | 4.3 | CVE-2026-40129 |
| 3726962 | SQL Injection vulnerability in SAP HANA Deployment Infrastructure (HDI) deploy library 新发布 | SAP HANA Deployment Infrastructure (HDI) deploy library | 低 | 3.4 | CVE-2026-40131 |