Exposição de ERPNext

CMS
131
score de exposição
356
sites usam
0
em exploração
4
críticos
Análise Vexday

O histórico de vulnerabilidades do ERPNext reúne 17 CVEs catalogadas, com 2 classificadas como críticas e nenhuma registrada no catálogo CISA KEV, situando a plataforma abaixo da média geral de exploração ativa do catálogo. O dado que merece atenção imediata é a concentração de 9 vulnerabilidades surgidas nos últimos 90 dias, sinalizando aumento recente na superfície de risco. O tipo de falha predominante é CWE-89 (SQL Injection), padrão que historicamente favorece acesso não autorizado a dados e comprometimento de banco de dados, sendo representado pela CVE-2020-6145, apontada como a mais perigosa atualmente ativa, com EPSS de 0,018. Embora as probabilidades de exploração observadas sejam baixas no momento, a combinação de falhas de injeção SQL e o volume elevado de CVEs recentes recomenda atenção prioritária em processos de atualização e revisão de controles de acesso ao banco de dados.

CVEs

100 resultados
CVE-2026-109674HIGHFrappe ERPNext before 16.6.0 SQL Injection via Missing Input ValidationEPSS 0.3%CVE-2026-32954HIGHERP has a possibility SQL Injection vulnerability due to missing validationEPSS 0.3%CVE-2026-109641MEDIUMFrappe ERPNext before 15.110.0 Missing Authorization in Record Creation EndpointsEPSS 0.3%CVE-2026-13227HIGHERPNext v16.25.0 - Improper authorization in Prospect opportunities APIEPSS 0.3%CVE-2026-44447HIGHERPNext: Possibility of SQL Injection due to missing validationEPSS 0.3%CVE-2026-109652HIGHFrappe ERPNext before 15.119.1 Server-Side Template Injection via Message FieldsEPSS 0.3%CVE-2026-109634MEDIUMFrappe ERPNext before 15.121.0 SQL Injection via Unvalidated EndpointsEPSS 0.3%CVE-2026-44442CRITICALERPNext: Unauthorised Document modification due to missing validationEPSS 0.3%CVE-2026-109609HIGHFrappe ERPNext before 15.119.1 SQL Injection via Missing Input ValidationEPSS 0.3%CVE-2026-109648HIGHFrappe ERPNext before 15.106.0 SQL Injection via Missing Input ValidationEPSS 0.3%CVE-2026-109626HIGHFrappe ERPNext before 16.34.2 SQL Injection via Multiple EndpointsEPSS 0.3%CVE-2026-109649HIGHFrappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint RequestsEPSS 0.3%CVE-2026-109647HIGHFrappe ERPNext before 15.106.0 SQL Injection via Missing ValidationEPSS 0.3%CVE-2026-109638HIGHFrappe ERPNext before 15.110.0 SQL Injection via Missing Input ValidationEPSS 0.3%CVE-2026-109646HIGHFrappe ERPNext before 15.106.0 SQL Injection via Missing ValidationEPSS 0.3%CVE-2026-109631HIGHFrappe ERPNext before 15.119.1 SQL Injection via Missing ValidationEPSS 0.3%CVE-2026-109639HIGHFrappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint RequestsEPSS 0.3%CVE-2026-109621HIGHFrappe ERPNext before 15.120.0 Unauthorized Party Record Access via Permission BypassEPSS 0.3%CVE-2026-109613HIGHFrappe ERPNext before 15.121.0 Missing Authorization Allows Unauthorized Status ModificationEPSS 0.3%CVE-2025-71432HIGHFrappe ERPNext before 15.83.0 Reflected XSS Leading to Account TakeoverEPSS 0.3%