vi
SAP SE là một công ty công nghệ châu Âu có trụ sở tại Đức và là nhà cung cấp toàn cầu về phần mềm ứng dụng doanh nghiệp cùng AI cho doanh nghiệp. Các giải pháp của SAP hỗ trợ những hoạt động thiết yếu như tài chính, mua sắm, nhân sự, chuỗi cung ứng, sản xuất và trải nghiệm khách hàng. SAP hoạt động thông qua mạng lưới khách hàng, đối tác, văn phòng và cơ sở phát triển trên toàn thế giới.
Tính đến 08/11/2026, SAP_SE ghi nhận 73 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 50 sản phẩm, trong đó 24 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, SAP Business AI Platform (Approuter) là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái SAP_SE, với 11 lỗ hổng, chiếm khoảng 15,07% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-23681Missing Authorization check in a function module in SAP Support Tools Plug-InCVE-2026-0509Missing Authorization check in SAP NetWeaver Application Server ABAP and ABAP PlatformCVE-2026-0508Open Redirect vulnerability in SAP BusinessObjects Business Intelligence PlatformCVE-2026-0505Multiple vulnerabilities in BSP Applications of SAP Document Management SystemCVE-2026-0490Denial of service (DOS) in SAP BusinessObjects BI Platform| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-23681Missing Authorization check in a function module in SAP Support Tools Plug-In | Tình trạng khai thácChưa bị khai thác | Bản váKhông |
| Sản phẩm bị ảnh hưởngSAP Support Tools Plug-In |
| Ngày phát hành10/02/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-0509Missing Authorization check in SAP NetWeaver Application Server ABAP and ABAP Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server ABAP and ABAP Platform | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-0508Open Redirect vulnerability in SAP BusinessObjects Business Intelligence Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP BusinessObjects Business Intelligence Platform | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0505Multiple vulnerabilities in BSP Applications of SAP Document Management System | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Document Management System | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0490Denial of service (DOS) in SAP BusinessObjects BI Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP BusinessObjects BI Platform | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0488Code Injection vulnerability in SAP CRM and SAP S/4HANA (Scripting Editor) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP CRM and SAP S/4HANA (Scripting Editor) | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-0486Missing Authorization Check in ABAP based SAP systems | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngABAP based SAP systems | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0485Denial of service (DOS) vulnerability in SAP BusinessObjects BI Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP BusinessObjects BI Platform | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0484Missing Authorization check in SAP NetWeaver Application Server ABAP and SAP S/4HANA | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server ABAP and SAP S/4HANA | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0514Cross-Site Scripting (XSS) vulnerability in SAP Business Connector | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Business Connector | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0513Open Redirect Vulnerability in SAP Supplier Relationship Management (SICF Handler in SRM Catalog) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Supplier Relationship Management (SICF Handler in SRM Catalog) | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0506Missing Authorization check in SAP NetWeaver Application Server ABAP and ABAP Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server ABAP and ABAP Platform | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0500Remote code execution in SAP Wily Introscope Enterprise Manager (WorkStation) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Wily Introscope Enterprise Manager (WorkStation) | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-0499Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Enterprise Portal | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0498Code Injection vulnerability in SAP S/4HANA (Private Cloud and On-Premise) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP S/4HANA (Private Cloud and On-Premise) | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-0492Privilege escalation vulnerability in SAP HANA database | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP HANA Database | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-42896Server-Side Request Forgery (SSRF) in SAP BusinessObjects Business Intelligence Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP BusinessObjects Business Intelligence Platform | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42880Code Injection vulnerability in SAP Solution Manager | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Solution Manager | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-42877Memory Corruption vulnerability in SAP Web Dispatcher, Internet Communication Manager and SAP Content Server | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Web Dispatcher, Internet Communication Manager and SAP Content Server | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-42872Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Enterprise Portal | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42940Memory Corruption vulnerability in SAP CommonCryptoLib | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP CommonCryptoLib | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-42919Information Disclosure vulnerability in SAP NetWeaver Application Server Java | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server Java | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42894Path Traversal vulnerability in SAP Business Connector | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Business Connector | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42893Open Redirect vulnerability in SAP Business Connector | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Business Connector | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42892OS Command Injection vulnerability in SAP Business Connector | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Business Connector | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42888Information Disclosure vulnerability in SAP GUI for Windows | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP GUI for Windows | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42887Code Injection vulnerability in SAP Solution Manager | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Solution Manager | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-42886Reflected Cross-Site Scripting (XSS) vulnerability in SAP Business Connector | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Business Connector | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42884JNDI Injection vulnerability in SAP NetWeaver Enterprise Portal | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Enterprise Portal | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42882Missing Authorization check in SAP NetWeaver Application Server for ABAP | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server for ABAP | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42910Unrestricted File Upload Vulnerability in SAP Supplier Relationship Management | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Supplier Relationship Management | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-42908Cross-Site Request Forgery (CSRF) vulnerability in SAP NetWeaver Application Server for ABAP | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server for ABAP | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42906Directory Traversal vulnerability in SAP Commerce Cloud | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Commerce Cloud | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42902Memory Corruption vulnerability in SAP Netweaver AS ABAP and ABAP Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver AS ABAP and ABAP Platform | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42958Missing Authentication check in SAP NetWeaver | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-42930Denial of Service (DoS) vulnerability in SAP Business Planning and Consolidation | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Business Planning and Consolidation | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42926Missing Authentication check in SAP NetWeaver Application Server Java | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server Java | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42920Cross-Site Scripting (XSS) vulnerability in SAP Supplier Relationship Management | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Supplier Relationship Management | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42918Missing Authorization check in SAP NetWeaver Application Server for ABAP (Background Processing) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server for ABAP (Background Processing) | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42911Missing Authorization check in SAP NetWeaver (Service Data Download) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver (Service Data Download) | Ngày phát hành09/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42955Missing authorization check in SAP Cloud Connector | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Cloud Connector | Ngày phát hành12/08/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-42945HTML Injection vulnerability in SAP NetWeaver Application Server ABAP | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server ABAP | Ngày phát hành12/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42943Information Disclosure in SAP GUI for Windows | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP GUI for Windows | Ngày phát hành12/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42942Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server for ABAP | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server for ABAP | Ngày phát hành12/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42941Reverse Tabnabbing vulnerability in SAP Fiori (Launchpad) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP Fiori Launchpad | Ngày phát hành12/08/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-42936Missing Authorization check in SAP NetWeaver Application Server for ABAP | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server for ABAP | Ngày phát hành12/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42986Missing Authorization check in SAP NetWeaver and ABAP Platform | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver and ABAP Platform | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42981Multiple vulnerabilities in SAP NetWeaver Application Server ABAP | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server ABAP | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42979Insecure Key & Secret Management vulnerability in SAP GUI for Windows | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP GUI for Windows | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-42978Insufficiently Secure Hostname Verification for Outbound TLS Connections in SAP NetWeaver Application Server Java | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSAP NetWeaver Application Server Java | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngThấp |
|---|
463 Kết quả | Trang 4 trên 10