CVE Listesine Dön

CVE-2026-109653

Frappe ERPNext before 15.119.0 Stored XSS Leading to Account Takeover

CVSS Skor

8.5

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

3 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

Cross-site scripting in Frappe Erpnext

ÜreticifrappeÜrünerpnext

Yama durumu bilinmiyor Public Exploits:3EPSS %44 yıl önce

ERPNext: Server-Side Template Injection leading to Remote Code Execution

ÜreticifrappeÜrünerpnext

Yama durumu bilinmiyorEPSS %11 ay önce

ERPNext: Possibility of server-side template injection due to missing validation

ÜreticifrappeÜrünerpnext

Yama durumu bilinmiyorEPSS %12 ay önce

Code injection in Frappe Erpnext

ÜreticifrappeÜrünerpnext

Yama durumu bilinmiyor Public Exploits:1EPSS %15 ay önce

Frappe LMS: Path Traversal in SCORM File Serving

ÜreticifrappeÜrünlms

Yama durumu bilinmiyorEPSS %128 gün önce

Frappe: User Enumeration via PDDR

ÜreticifrappeÜrünfrappe

Yama durumu bilinmiyorEPSS %11 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-109653"