目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

frappe 厂商漏洞列表 / CVE 中文分析 265

frappe 厂商相关 265 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Frappe 是一家专注于企业资源规划（ERP）及业务自动化软件开发的厂商，其核心产品基于开源框架构建。历史安全数据显示，该平台已收录 70 条 CVE，常见漏洞类型涵盖远程代码执行、跨站脚本及越权访问，多源于输入验证缺失或权限逻辑缺陷。鉴于其广泛的企业级应用，任何身份认证绕过或敏感信息泄露风险均具较高影响。建议用户及时跟进官方补丁，强化配置审计以应对潜在威胁。

Top products by frappe: erpnext frappe lms Frappe Framework hrms press crm builder frappe/lms Frappe CRM Frappe HelpDesk HR suite helpdesk
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-124315 Frappe ERPNext 15.121.4/16.36.0 授权绕过漏洞 — erpnext CWE-862 6.5 Medium 2026-11-07
CVE-2026-124316 Frappe ERPNext 15.121.4 及 16.36.0 授权绕过漏洞 — erpnext CWE-862 4.3 Medium 2026-11-07
CVE-2026-124314 Frappe ERPNext 15.121.4 前未授权访问漏洞 — erpnext CWE-862 6.5 Medium 2026-11-07
CVE-2026-124313 Frappe ERPNext 15.121.4 前授权绕过漏洞 — erpnext CWE-862 4.3 Medium 2026-11-07
CVE-2026-121442 Frappe HRMS 15.61.0 前 权限绕过漏洞 — hrms CWE-639 4.3 Medium 2026-11-03
CVE-2026-61806 Frappe LMS 未发布证书访问漏洞 — lms CWE-862 5.3 Medium 2026-10-30
CVE-2026-61805 Frappe LMS 测验结果篡改与跨用户提交伪造漏洞 — lms CWE-862 5.3 Medium 2026-10-30
CVE-2026-61803 Frappe LMS 任意金额购买付费课程漏洞 — lms CWE-502 5.3 Medium 2026-10-30
CVE-2026-39375 Frappe LMS 课程元数据存储型 XSS 漏洞 — lms CWE-79 5.1 Medium 2026-10-30
CVE-2026-119144 Frappe 15.111.0 前服务端模板注入漏洞 — frappe CWE-1336 8.8 High 2026-10-29
CVE-2026-119145 Frappe 15.121.0 前文件上传路径遍历 RCE 漏洞 — frappe CWE-22 9.9 Critical 2026-10-29
CVE-2026-116492 Frappe CRM 1.89.1 前版本电话查询接口未授权漏洞 — crm CWE-862 6.5 Medium 2026-10-26
CVE-2026-115720 Frappe Builder 1.36.1 前 SSRF 防护绕过漏洞 — builder CWE-918 5.0 Medium 2026-10-26
CVE-2026-115717 Frappe Builder 1.36.1 前 SSRF 漏洞 — builder CWE-918 7.7 High 2026-10-26
CVE-2026-115718 Frappe Builder 1.33.0-1.36.0 越权漏洞 — builder CWE-862 4.3 Medium 2026-10-26
CVE-2026-114664 Frappe 16.33.0 前 get_events 盲 SQL 注入 — frappe CWE-89 7.1 High 2026-10-22
CVE-2026-111938 Frappe CRM 1.74.0 前 add_note_to_call_log 认证绕过漏洞 — crm CWE-862 4.3 Medium 2026-10-19
CVE-2026-111939 Frappe Helpdesk 1.26.0 前工单创建越权漏洞 — helpdesk CWE-639 4.6 Medium 2026-10-19
CVE-2026-111937 Frappe CRM 1.81.2 前 CRM 通知记录越权漏洞 — crm CWE-862 5.4 Medium 2026-10-19
CVE-2026-64862 Frappe HR 跨员工数据访问漏洞 — hrms CWE-862 6.5 Medium 2026-10-16
CVE-2026-55796 Frappe HR HRMS 薪资支付 SQL 注入漏洞 — hrms CWE-89 6.5 Medium 2026-10-16
CVE-2026-108373 ERPNext 因缺少验证导致财务数据未授权访问漏洞 — erpnext CWE-862 6.5 Medium 2026-10-16
CVE-2026-108374 ERPNext 因缺少验证导致未授权状态修改漏洞。 — erpnext CWE-862 7.7 High 2026-10-16
CVE-2026-111389 Frappe HRMS 14.0.0至14.38.2 SQL注入漏洞 — hrms CWE-89 7.7 High 2026-10-16
CVE-2026-111388 Frappe 16.33.0之前 认证绕过漏洞 — frappe CWE-284 5.4 Medium 2026-10-16
CVE-2026-55823 Frappe reportview SQL注入漏洞 — frappe CWE-89 8.7 High 2026-10-13
CVE-2026-66057 Frappe 未处理的 OAuth 状态参数导致重定向漏洞 — frappe CWE-601 5.1 Medium 2026-10-13
CVE-2026-109675 Frappe Suite 邮箱与配额API越权访问漏洞 — suite CWE-639 4.3 Medium 2026-10-12
CVE-2026-109674 Frappe ERPNext 16.6.0前 通过缺失输入验证的SQL注入漏洞 — erpnext CWE-89 6.5 Medium 2026-10-12
CVE-2026-109672 Frappe ERPNext 缺失认证导致财务数据泄露漏洞 — erpnext CWE-862 6.5 Medium 2026-10-12

本页汇总了 frappe 厂商截至目前公开的全部 265 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。