目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

ERPNext 产品漏洞列表 / CVE 中文分析 30

ERPNext 产品相关 30 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面为 ERPNext 产品的安全漏洞聚合页，主要收录其历史安全公告及对应缺陷。 该聚合页聚焦于 ERPNext 的各类已知漏洞，覆盖其发布历史中的安全事件时间线。 读者可通过本页追踪厂商安全公告、了解特定弱点类型，或检索该产品在特定时期的历史漏洞记录。

厂商: Talos

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-96672 Frappe ERPNext 16.34.1 前未授权方法调用漏洞 CWE-470 6.4 Medium 2026-09-23
CVE-2026-94113 Frappe ERPNext 15.121.0前未授权访问漏洞 CWE-862 6.5 Medium 2026-09-20
CVE-2026-65822 Frappe ERPNext SQL注入漏洞 CWE-89 7.6 High 2026-08-17
CVE-2026-65974 Frappe ERPNext 代码注入漏洞 CWE-1336 9.9 Critical 2026-08-17
CVE-2026-72911 Frappe ERPNext 代码注入漏洞 CWE-1336 9.9 Critical 2026-08-10
CVE-2026-72910 Frappe ERPNext 授权问题漏洞 CWE-862 7.1 High 2026-08-10
CVE-2026-72909 Frappe ERPNext 权限许可和访问控制问题漏洞 CWE-284 7.1 High 2026-08-10
CVE-2026-72908 Frappe ERPNext SQL注入漏洞 CWE-89 6.5 Medium 2026-08-10
CVE-2026-72907 Frappe ERPNext 授权问题漏洞 CWE-285 6.5 Medium 2026-08-10
CVE-2026-72906 Frappe ERPNext 授权问题漏洞 CWE-862 4.3 Medium 2026-08-10
CVE-2026-13227 Frappe ERPNext 授权问题漏洞 CWE-862 7.1 High 2026-08-04
CVE-2026-12895 Frappe ERPNext SQL注入漏洞 CWE-89 7.1 High 2026-07-29
CVE-2026-55242 Frappe erpnext 代码注入漏洞 CWE-863 8.8 High 2026-07-15
CVE-2026-42839 ERPNext 跨站脚本漏洞 CWE-79 - - 2026-06-03
CVE-2026-42840 ERPNext 安全漏洞 CWE-79 - - 2026-06-03
CVE-2026-44448 ERPNext 安全漏洞 CWE-862 5.9 Medium 2026-05-13
CVE-2026-44447 ERPNext SQL注入漏洞 CWE-89 8.8 High 2026-05-13
CVE-2026-44446 ERPNext SQL注入漏洞 CWE-89 8.8 High 2026-05-13
CVE-2026-44445 ERPNext 代码问题漏洞 CWE-611 - - 2026-05-13
CVE-2026-44441 ERPNext 代码问题漏洞 CWE-918 5.0 Medium 2026-05-13
CVE-2026-44440 ERPNext 路径遍历漏洞 CWE-22 6.5 Medium 2026-05-13
CVE-2026-44442 ERPNext 安全漏洞 CWE-862 9.9 Critical 2026-05-13
CVE-2026-32954 Frappe SQL注入漏洞 CWE-89 7.1 High 2026-03-20
CVE-2026-27471 ERPNext 安全漏洞 CWE-862 4.3AI Medium AI 2026-02-21
CVE-2025-58439 ERPNext SQL注入漏洞 CWE-89 8.1 High 2025-09-06
CVE-2022-23056 ERPNext 跨站脚本漏洞 CWE-79 5.4 - 2022-06-22
CVE-2020-6145 ERPNext SQL注入漏洞 CWE-89 8.8 - 2020-08-10
CVE-2018-3883 Frappe ERPNext SQL注入漏洞 8.8 - 2018-09-12
CVE-2018-3885 Frappe ERPNext SQL注入漏洞 8.8 - 2018-09-12
CVE-2018-3884 Frappe ERPNext SQL注入漏洞 8.8 - 2018-09-12

ERPNext 产品累计公开 30 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。