目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

ERPNext 产品漏洞列表 / CVE 中文分析 28

ERPNext 产品相关 28 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面聚焦于开源ERP系统ERPNext的安全漏洞聚合信息。内容收录了该平台上存在的各类高危与中危漏洞,涵盖从早期版本至近期更新的时间范围,包括权限绕过、远程代码执行及跨站脚本攻击等常见弱点。读者可借此追踪特定厂商的安全公告动态,深入理解特定类型安全弱点的成因与影响,并快速检索ERPNext的历史漏洞记录以评估系统风险状况。

厂商: Talos

CVE ID标题CVSS风险等级Published
CVE-2026-65822 ERPNext 未验证 doctype 过滤器的 SQL 注入漏洞 CWE-89 7.6 High2026-08-17
CVE-2026-65974 ERPNext 服务端模板注入导致远程代码执行漏洞 CWE-1336 9.9 Critical2026-08-17
CVE-2026-72911 Frappe ERPNext 代码注入漏洞 CWE-1336 9.9 Critical2026-08-10
CVE-2026-72910 Frappe ERPNext 授权问题漏洞 CWE-862 7.1 High2026-08-10
CVE-2026-72909 Frappe ERPNext 权限许可和访问控制问题漏洞 CWE-284 7.1 High2026-08-10
CVE-2026-72908 Frappe ERPNext SQL注入漏洞 CWE-89 6.5 Medium2026-08-10
CVE-2026-72907 Frappe ERPNext 授权问题漏洞 CWE-285 6.5 Medium2026-08-10
CVE-2026-72906 Frappe ERPNext 授权问题漏洞 CWE-862 4.3 Medium2026-08-10
CVE-2026-13227 Frappe ERPNext 授权问题漏洞 CWE-862 7.1 High2026-08-04
CVE-2026-12895 Frappe ERPNext SQL注入漏洞 CWE-89 7.1 High2026-07-29
CVE-2026-55242 Frappe erpnext 代码注入漏洞 CWE-863 8.8 High2026-07-15
CVE-2026-42839 ERPNext 跨站脚本漏洞 CWE-79--2026-06-03
CVE-2026-42840 ERPNext 安全漏洞 CWE-79--2026-06-03
CVE-2026-44448 ERPNext 安全漏洞 CWE-862 5.9 Medium2026-05-13
CVE-2026-44447 ERPNext SQL注入漏洞 CWE-89 8.8 High2026-05-13
CVE-2026-44446 ERPNext SQL注入漏洞 CWE-89 8.8 High2026-05-13
CVE-2026-44445 ERPNext 代码问题漏洞 CWE-611--2026-05-13
CVE-2026-44441 ERPNext 代码问题漏洞 CWE-918 5.0 Medium2026-05-13
CVE-2026-44440 ERPNext 路径遍历漏洞 CWE-22 6.5 Medium2026-05-13
CVE-2026-44442 ERPNext 安全漏洞 CWE-862 9.9 Critical2026-05-13
CVE-2026-32954 Frappe SQL注入漏洞 CWE-89 7.1 High2026-03-20
CVE-2026-27471 ERPNext 安全漏洞 CWE-862 4.3AIMediumAI2026-02-21
CVE-2025-58439 ERPNext SQL注入漏洞 CWE-89 8.1 High2025-09-06
CVE-2022-23056 ERPNext 跨站脚本漏洞 CWE-79 5.4 -2022-06-22
CVE-2020-6145 ERPNext SQL注入漏洞 CWE-89 8.8 -2020-08-10
CVE-2018-3883 Frappe ERPNext SQL注入漏洞 8.8 -2018-09-12
CVE-2018-3885 Frappe ERPNext SQL注入漏洞 8.8 -2018-09-12
CVE-2018-3884 Frappe ERPNext SQL注入漏洞 8.8 -2018-09-12

ERPNext 产品累计公开 28 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。