F
Üretici güvenlik profili
frappe
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE143
Kritik7
CISA KEV0
Public exploit10
Yama oranı%11
Ort. CVSS6.6
12 aylık açık hızı
0
7
0
0
0
4
2
1
0
25
6
91
CVE KEV
CVE önem dağılımı
143toplam CVE
Kritik7 (5%)
Yüksek68 (48%)
Orta65 (45%)
Düşük3 (2%)
Yama ve sömürü görünümü
%11
Doğrulanmış yama
%0
CISA KEV
%7
Public exploit
16Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
127Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-55823
Frappe: Possibility of SQL injection in reportview
F
Yama durumu bilinmiyor
5.1
CVE-2026-66057
Frappe: Open Redirect via Unsanitized OAuth State Param.
F
Yama durumu bilinmiyor
5.3
CVE-2026-109675
Frappe Suite before commit 2697564 Broken Access Control in Mail Mailbox and Quota APIs
F
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109674
Frappe ERPNext before 16.6.0 SQL Injection via Missing Input Validation
F
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-109673
Frappe ERPNext before 16.12.0 Stored XSS via Crafted Record Names
F
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109672
Frappe ERPNext before 15.118.0 Missing Authorization Exposes Financial Data
F
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-109671
Frappe ERPNext before 15.113.0 Stored XSS via Profile Field in Portal Pages
F
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-109670
Frappe ERPNext before 15.110.0 Stored XSS via Item Record Name
F
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109669
Frappe ERPNext before 15.110.0 Missing Authorization Allows Unauthorized Status Modification
F
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109668
Frappe ERPNext before 15.110.0 Missing Authorization in Party Record Endpoints
F
Yama durumu bilinmiyorEPSS %0