diptanilsaha

56 записей с упоминанием · 56 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2026-124316Эксплойта нет	Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_material_requestsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	6 дней назад
28Наблюдать	CVE-2026-124315Эксплойта нет	Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_itemsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	6 дней назад
28Наблюдать	CVE-2026-124314Эксплойта нет	Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activitiesfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	6 дней назад
21Наблюдать	CVE-2026-124313Эксплойта нет	Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_payments_for_docfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	6 дней назад
37Наблюдать	CVE-2026-119145Эксплойта нет	Frappe before 15.121.0 and 16.x before 16.34.0 Path Traversal RCE via File Uploadfrappe · frappe · CWE-22 RCE Обход пути	Критическая9,4	—	0,7 %	29 окт. 2026 г.
34Наблюдать	CVE-2026-109673Эксплойта нет	Frappe ERPNext before 16.12.0 Stored XSS via Crafted Record Namesfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109671Эксплойта нет	Frappe ERPNext before 15.113.0 Stored XSS via Profile Field in Portal Pagesfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
20Наблюдать	CVE-2026-109670Эксплойта нет	Frappe ERPNext before 15.110.0 Stored XSS via Item Record Namefrappe · erpnext · CWE-79 XSS	Средняя5,1	—	0,1 %	12 окт. 2026 г.
21Наблюдать	CVE-2026-109669Эксплойта нет	Frappe ERPNext before 15.110.0 Missing Authorization Allows Unauthorized Status Modificationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	12 окт. 2026 г.
21Наблюдать	CVE-2026-109668Эксплойта нет	Frappe ERPNext before 15.110.0 Missing Authorization in Party Record Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,1 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109666Эксплойта нет	Frappe ERPNext before 15.110.0 Missing Authorization in Inventory Record Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
21Наблюдать	CVE-2026-109665Эксплойта нет	Frappe ERPNext before 15.108.0 Missing Authorization Allows Master Record Deactivationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,1 %	12 окт. 2026 г.
21Наблюдать	CVE-2026-109662Эксплойта нет	Frappe ERPNext before 15.112.0 Stored XSS via Public Portal Formfrappe · erpnext · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109661Эксплойта нет	Frappe ERPNext before 15.116.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109659Эксплойта нет	Frappe ERPNext before 15.113.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109658Эксплойта нет	Frappe ERPNext before 15.115.0 Missing Authorization on Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109656Эксплойта нет	Frappe ERPNext before 15.118.2 Unauthorized Item Master Data Accessfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
21Наблюдать	CVE-2026-109654Эксплойта нет	Frappe ERPNext before 15.119.0 Missing Authorization in Transactional Email Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,1 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109653Эксплойта нет	Frappe ERPNext before 15.119.0 Stored XSS Leading to Account Takeoverfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109652Эксплойта нет	Frappe ERPNext before 15.119.1 Server-Side Template Injection via Message Fieldsfrappe · erpnext · CWE-1336 RCE SSTI	Высокая8,7	—	0,3 %	12 окт. 2026 г.
21Наблюдать	CVE-2026-109651Эксплойта нет	Frappe ERPNext before 15.112.0 Server-Side Request Forgery via Configuration Fieldfrappe · erpnext · CWE-918 SSRF	Средняя5,3	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109649Эксплойта нет	Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requestsfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109648Эксплойта нет	Frappe ERPNext before 15.106.0 SQL Injection via Missing Input Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109647Эксплойта нет	Frappe ERPNext before 15.106.0 SQL Injection via Missing Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109646Эксплойта нет	Frappe ERPNext before 15.106.0 SQL Injection via Missing Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.

CVE-2026-124316
21Наблюдать
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_material_requests
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext6 дней назад
CVE-2026-124315
28Наблюдать
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_items
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext6 дней назад
CVE-2026-124314
28Наблюдать
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext6 дней назад
CVE-2026-124313
21Наблюдать
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_payments_for_doc
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext6 дней назад
CVE-2026-119145
37Наблюдать
Frappe before 15.121.0 and 16.x before 16.34.0 Path Traversal RCE via File Upload
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Обход пути
frappe · frappe29 окт. 2026 г.
CVE-2026-109673
34Наблюдать
Frappe ERPNext before 16.12.0 Stored XSS via Crafted Record Names
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109671
34Наблюдать
Frappe ERPNext before 15.113.0 Stored XSS via Profile Field in Portal Pages
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109670
20Наблюдать
Frappe ERPNext before 15.110.0 Stored XSS via Item Record Name
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109669
21Наблюдать
Frappe ERPNext before 15.110.0 Missing Authorization Allows Unauthorized Status Modification
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109668
21Наблюдать
Frappe ERPNext before 15.110.0 Missing Authorization in Party Record Endpoints
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109666
28Наблюдать
Frappe ERPNext before 15.110.0 Missing Authorization in Inventory Record Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109665
21Наблюдать
Frappe ERPNext before 15.108.0 Missing Authorization Allows Master Record Deactivation
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109662
21Наблюдать
Frappe ERPNext before 15.112.0 Stored XSS via Public Portal Form
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109661
28Наблюдать
Frappe ERPNext before 15.116.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109659
28Наблюдать
Frappe ERPNext before 15.113.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109658
28Наблюдать
Frappe ERPNext before 15.115.0 Missing Authorization on Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109656
28Наблюдать
Frappe ERPNext before 15.118.2 Unauthorized Item Master Data Access
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109654
21Наблюдать
Frappe ERPNext before 15.119.0 Missing Authorization in Transactional Email Endpoints
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109653
34Наблюдать
Frappe ERPNext before 15.119.0 Stored XSS Leading to Account Takeover
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109652
34Наблюдать
Frappe ERPNext before 15.119.1 Server-Side Template Injection via Message Fields
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- SSTI
frappe · erpnext12 окт. 2026 г.
CVE-2026-109651
21Наблюдать
Frappe ERPNext before 15.112.0 Server-Side Request Forgery via Configuration Field
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- SSRF
frappe · erpnext12 окт. 2026 г.
CVE-2026-109649
28Наблюдать
Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requests
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109648
28Наблюдать
Frappe ERPNext before 15.106.0 SQL Injection via Missing Input Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109647
28Наблюдать
Frappe ERPNext before 15.106.0 SQL Injection via Missing Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109646
28Наблюдать
Frappe ERPNext before 15.106.0 SQL Injection via Missing Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.