目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

frappe 产品漏洞列表 / CVE 中文分析 93

frappe 产品相关 93 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页为 Frappe 框架漏洞聚合页，涵盖该开源 Python Web 框架的各类安全缺陷。内容收录了从 2018 年至 2024 年公开的漏洞记录，主要涉及 SQL 注入、命令注入、跨站脚本等常见弱点。用户可在此追踪 Frappe 团队发布的安全公告，了解不同版本间的修复差异，或检索特定历史漏洞的披露详情，以评估自身系统的暴露面。

厂商: frappe

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-55823 Frappe reportview SQL注入漏洞 CWE-89 8.7 High 2026-10-13
CVE-2026-66057 Frappe 未处理的 OAuth 状态参数导致重定向漏洞 CWE-601 5.1 Medium 2026-10-13
CVE-2026-109603 Frappe Framework 16.17.0 之前 SSRF 和 LFI 漏洞 CWE-918 3.3 Low 2026-10-12
CVE-2026-109602 Frappe v16.31.0之前仪表盘图表过滤器存储型XSS漏洞 CWE-79 5.4 Medium 2026-10-12
CVE-2026-109601 Frappe Framework v16.30.0 之前版本 远程代码执行漏洞 CWE-73 6.5 Medium 2026-10-12
CVE-2026-109600 Frappe 16.31.0 前文档关注通知访问控制漏洞 CWE-862 5.3 Medium 2026-10-12
CVE-2026-109599 Frappe 15.113.3 缺失授权导致未授权记录修改漏洞 CWE-862 4.3 Medium 2026-10-12
CVE-2026-109598 Frappe <16.33.0 send_sms接口授权绕过漏洞 CWE-862 4.3 Medium 2026-10-12
CVE-2025-71431 Frappe <15.86.0 LDAP注入漏洞 CWE-90 5.3 Medium 2026-10-12
CVE-2025-71430 Frappe <15.91.1 存储型XSS漏洞 CWE-79 5.4 Medium 2026-10-12
CVE-2024-58391 Frappe <15.4.0 Printview参数跨站脚本漏洞 CWE-79 4.3 Medium 2026-10-12
CVE-2024-58390 Frappe <15.41.0 文档操作权限提升漏洞 CWE-269 8.8 High 2026-10-12
CVE-2023-54412 Frappe <13.46.3 邮件模板访问控制漏洞 CWE-284 6.5 Medium 2026-10-12
CVE-2023-54411 Frappe <13.32.0 打印查看密钥弱认证漏洞 CWE-290 5.9 Medium 2026-10-12
CVE-2023-54410 Frappe <13.22.0 文档重命名授权绕过漏洞 CWE-285 4.3 Medium 2026-10-12
CVE-2023-54408 Frappe 14.31.0 以下版本 HTML 注入漏洞 CWE-79 6.1 Medium 2026-10-12
CVE-2023-54409 Frappe < 13.46.1 跨站脚本漏洞 CWE-80 4.8 Medium 2026-10-12
CVE-2023-54407 Frappe 14.x 远程信息泄露漏洞 CWE-532 4.9 Medium 2026-10-12
CVE-2023-54406 Frappe 14.59.0 前 服务器脚本安全执行标志绕过漏洞 CWE-372 4.9 Medium 2026-10-12
CVE-2023-51769 Frappe 跨站脚本漏洞 CWE-79 6.1 Medium 2026-09-14
CVE-2026-82634 Frappe 授权问题漏洞 CWE-863 6.5 Medium 2026-08-30
CVE-2026-81731 Frappe Framework 跨站脚本漏洞 CWE-79 5.4 Medium 2026-08-27
CVE-2026-66003 Frappe 授权问题漏洞 CWE-863 7.1 High 2026-08-26
CVE-2026-66002 Frappe 侧信道信息泄露漏洞 CWE-204 6.9 Medium 2026-08-20
CVE-2026-66001 Frappe 跨站请求伪造漏洞 CWE-352 8.5 High 2026-08-20
CVE-2026-62315 Frappe 输入验证错误漏洞 CWE-915 7.1 High 2026-08-20
CVE-2026-63654 Frappe 跨站请求伪造漏洞 CWE-352 6.9 Medium 2026-08-20
CVE-2026-53569 Frappe 授权问题漏洞 CWE-862 5.3 Medium 2026-08-20
CVE-2026-66000 Frappe 授权问题漏洞 CWE-863 2.3 Low 2026-08-07
CVE-2025-58375 Frappe 缺少验证导致潜在SQL注入漏洞 CWE-89 8.1 High 2026-08-07

frappe 产品累计公开 93 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。