Exposição de Frappe

O histórico de vulnerabilidades do Frappe reúne 48 CVEs catalogadas, das quais nenhuma figura no catálogo CISA KEV de exploração ativa, taxa abaixo da média geral do catálogo — o que indica ausência de exploração confirmada em larga escala até o momento. O volume recente merece atenção: 16 vulnerabilidades surgiram nos últimos 90 dias, sinalizando um ritmo elevado de descobertas que exige monitoramento contínuo. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), padrão que, combinado com as 3 CVEs de severidade crítica presentes no conjunto, representa superfície de risco relevante para aplicações expostas à web. A CVE mais perigosa identificada atualmente é CVE-2023-46127, com score EPSS de aproximadamente 0,37 — valor que indica probabilidade não trivial de exploração e justifica priorização nas atividades de correção e mitigação.