FABRICANTE · 8 ALERTAS
Vulnerabilidades de frappe
CVE recientes que afectan productos de frappe, con severidad, versiones afectadas y exploits.
Alertas
- EXPLOIT PÚBLICO CVE-2026-109613 Falta de autorización en Frappe ERPNext permite modificar estados de documentos frappeFalta de autorizaciónEXPLOIT PÚBLICO 7.1ALTA
- VULNERABILIDAD CVE-2026-108374 Modificación no autorizada de estados en ERPNext por falta de validación frappeFalta de autorización 7.7ALTA
- VULNERABILIDAD CVE-2026-108373 Acceso no autorizado a datos financieros en ERPNext por falta de validación frappeFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-55796 Inyección SQL en el informe Salary Payments via ECS de Frappe HR frappeInyección SQL 6.5MEDIA
- VULNERABILIDAD CVE-2026-64862 Falta de autorización en endpoints PWA de Frappe HR permite acceso a datos de otros empleados frappeFalta de autorización 6.5MEDIA
- VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-111389 Inyección SQL en Frappe HRMS por falta de validación de entrada frappeInyección SQLEXPLOIT PÚBLICO 7.7ALTA
- VULNERABILIDAD CVE-2026-111388 Evasión de la lista restrict_ip en Frappe vía API key y OAuth frappeControl de acceso incorrecto 5.4MEDIA
- VULNERABILIDAD CVE-2026-109376 Autorización incorrecta en ERPNext mediante get_timesheet_html frappeAutorización incorrecta 4.3MEDIA