Exposição de ERPNext

CMS
131
score de exposição
356
sites usam
0
em exploração
4
críticos
Análise Vexday

O histórico de vulnerabilidades do ERPNext reúne 17 CVEs catalogadas, com 2 classificadas como críticas e nenhuma registrada no catálogo CISA KEV, situando a plataforma abaixo da média geral de exploração ativa do catálogo. O dado que merece atenção imediata é a concentração de 9 vulnerabilidades surgidas nos últimos 90 dias, sinalizando aumento recente na superfície de risco. O tipo de falha predominante é CWE-89 (SQL Injection), padrão que historicamente favorece acesso não autorizado a dados e comprometimento de banco de dados, sendo representado pela CVE-2020-6145, apontada como a mais perigosa atualmente ativa, com EPSS de 0,018. Embora as probabilidades de exploração observadas sejam baixas no momento, a combinação de falhas de injeção SQL e o volume elevado de CVEs recentes recomenda atenção prioritária em processos de atualização e revisão de controles de acesso ao banco de dados.

CVEs

100 resultados
CVE-2026-109615HIGHFrappe ERPNext before 15.121.0 Missing Authorization in Document Creation EndpointsEPSS 0.2%CVE-2026-109667HIGHFrappe ERPNext before 15.111.0 Privilege Escalation via Unauthorized Record CreationEPSS 0.2%CVE-2026-109633HIGHFrappe ERPNext before 15.119.1 Stored XSS via Public Booking PageEPSS 0.2%CVE-2026-42840MEDIUMERPNext 16.16.0 - Stored XSS in POS customer section via unescaped template literalsEPSS 0.2%CVE-2026-108374HIGHERPNext: Unauthorised status modification due to missing validationEPSS 0.2%CVE-2026-109616HIGHFrappe ERPNext before 15.121.3 Missing Authorization Allows Unauthorized Data ModificationEPSS 0.2%CVE-2026-108373MEDIUMERPNext: Unauthorised access to financial data due to missing validationEPSS 0.2%CVE-2026-44445MEDIUMERPNext: XML External Entity (XEE) Reference Vulnerability in the EDI ModuleEPSS 0.2%CVE-2026-109640HIGHFrappe ERPNext before 16.22.0 Missing Authorization Allows Unauthorized Record ModificationEPSS 0.2%CVE-2026-109617HIGHFrappe ERPNext before 15.121.0 Missing Authorization in Record Creation EndpointsEPSS 0.2%CVE-2026-109655HIGHFrappe ERPNext before 15.115.0 Missing Authorization in Inventory EndpointsEPSS 0.2%CVE-2026-109666HIGHFrappe ERPNext before 15.110.0 Missing Authorization in Inventory Record EndpointsEPSS 0.2%CVE-2026-109610HIGHFrappe ERPNext before 15.119.1 Missing Authorization Allows Unauthorized Document ModificationEPSS 0.2%CVE-2026-109660HIGHFrappe ERPNext before 15.112.0 Missing Authorization in Production Record EndpointsEPSS 0.2%CVE-2026-109628HIGHFrappe ERPNext before 15.121.0 Unauthorized Status Modification via Missing AuthorizationEPSS 0.2%CVE-2026-109637HIGHFrappe ERPNext before 16.14.0 Missing Authorization Allows Master Data ModificationEPSS 0.2%CVE-2026-109669MEDIUMFrappe ERPNext before 15.110.0 Missing Authorization Allows Unauthorized Status ModificationEPSS 0.2%CVE-2026-109673HIGHFrappe ERPNext before 16.12.0 Stored XSS via Crafted Record NamesEPSS 0.2%CVE-2026-109612HIGHFrappe ERPNext before 15.120.0 Stored XSS via Report ViewEPSS 0.2%CVE-2026-109653HIGHFrappe ERPNext before 15.119.0 Stored XSS Leading to Account TakeoverEPSS 0.2%