Перейти к содержимому
Noroxi

Записи frappe

132 опубликованных записей вендора frappe.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
25 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 22
  6. 23
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

132 записей
  • CVE-2019-14965
    40В плане

    An issue was discovered in Frappe Framework 10 through 12 before 12.0.4.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    frappe · frappe12 авг. 2019 г.

  • CVE-2023-42807
    39Наблюдать

    Frappe LMS SQL Injection Issue on People Page

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    frappe · learning21 сент. 2023 г.

  • CVE-2026-38431
    39Наблюдать

    ERPNext v15.103.1 and before is vulnerable to Server-Side Template Injection (SSTI).

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    frappe · erpnext5 мая 2026 г.

  • CVE-2025-66205
    39Наблюдать

    Frappe has the possibility of SQL Injection due to improper validations

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    frappe · frappe1 дек. 2025 г.

  • CVE-2026-44442
    39Наблюдать

    ERPNext: Unauthorised Document modification due to missing validation

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    frappe · erpnext13 мая 2026 г.

  • CVE-2025-67289
    38Наблюдать

    An arbitrary file upload vulnerability in the Attachments module of Frappe Framework v15.89.0 allows attackers to execute arbitrary code via

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    frappe · erpnext22 дек. 2025 г.

  • CVE-2026-27471
    37Наблюдать

    ERP: Document access through endpoints due to missing validation

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    frappe · erpnext21 февр. 2026 г.

  • CVE-2026-31877
    37Наблюдать

    Frappe SQL Injection due to improper field sanitization

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    frappe · frappe11 мар. 2026 г.

  • CVE-2026-35614
    37Наблюдать

    Frappe has a SQL injection in bulk_update

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    frappe · frappe7 апр. 2026 г.

  • CVE-2020-6145
    36Наблюдать

    An SQL injection vulnerability exists in the frappe.desk.reportview.get functionality of ERPNext 11.1.38.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    frappe · erpnext10 авг. 2020 г.

  • CVE-2019-14966
    36Наблюдать

    An issue was discovered in Frappe Framework 10 through 12 before 12.0.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    frappe · frappe12 авг. 2019 г.

  • CVE-2025-68929
    36Наблюдать

    Frappe may be vulnerable remote code execution due to server-side template injection

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    frappe · frappe29 дек. 2025 г.

  • CVE-2025-65267
    36Наблюдать

    In ERPNext v15.83.2 and Frappe Framework v15.86.0, improper validation of uploaded SVG avatar images allows attackers to embed malicious Jav

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    frappe · erpnext3 дек. 2025 г.

  • CVE-2025-58439
    36Наблюдать

    ERP: Possibility of SQL injection due to missing validation

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    frappe · erpnext5 сент. 2025 г.

  • CVE-2026-31017
    36Наблюдать

    A Server-Side Request Forgery (SSRF) vulnerability exists in the Print Format functionality of ERPNext v16.0.1 and Frappe Framework v16.1.1,

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    frappe · erpnext8 апр. 2026 г.

  • CVE-2017-1000120
    35Наблюдать

    [ERPNext][Frappe Version <= 7.1.27] SQL injection vulnerability in frappe.share.get_users allows remote authenticated users to execute arbit

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    frappe · frappe4 окт. 2017 г.

  • CVE-2018-3885
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext12 сент. 2018 г.

  • CVE-2018-3884
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext12 сент. 2018 г.

  • CVE-2018-3882
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext12 сент. 2018 г.

  • CVE-2018-3883
    35Наблюдать

    An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext12 сент. 2018 г.

  • CVE-2025-66437
    35Наблюдать

    An SSTI (Server-Side Template Injection) vulnerability exists in the get_address_display method of Frappe ERPNext through 15.89.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext15 дек. 2025 г.

  • CVE-2025-66434
    35Наблюдать

    An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext15 дек. 2025 г.

  • CVE-2025-66438
    35Наблюдать

    A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext15 дек. 2025 г.

  • CVE-2025-66439
    35Наблюдать

    An issue was discovered in Frappe ERPNext through 15.89.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext15 дек. 2025 г.

  • CVE-2025-66440
    35Наблюдать

    An issue was discovered in Frappe ERPNext through 15.89.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    frappe · erpnext15 дек. 2025 г.