erpnext
- Loại hình phần mềm
- Hoạch định nguồn lực doanh nghiệp
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, erpnext ghi nhận 78 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 54 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của erpnext và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-124316Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_material_requestsCVE-2026-124315Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_itemsCVE-2026-124314Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activitiesCVE-2026-124313Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_payments_for_docCVE-2026-108374ERPNext: Unauthorised status modification due to missing validation| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-124316Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_material_requests | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-124315Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_items | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-124314Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activities | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-124313Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_payments_for_doc | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108374ERPNext: Unauthorised status modification due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-108373ERPNext: Unauthorised access to financial data due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109674Frappe ERPNext before 16.6.0 SQL Injection via Missing Input Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109673Frappe ERPNext before 16.12.0 Stored XSS via Crafted Record Names | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109672Frappe ERPNext before 15.118.0 Missing Authorization Exposes Financial Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109671Frappe ERPNext before 15.113.0 Stored XSS via Profile Field in Portal Pages | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109670Frappe ERPNext before 15.110.0 Stored XSS via Item Record Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109669Frappe ERPNext before 15.110.0 Missing Authorization Allows Unauthorized Status Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109668Frappe ERPNext before 15.110.0 Missing Authorization in Party Record Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109667Frappe ERPNext before 15.111.0 Privilege Escalation via Unauthorized Record Creation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109666Frappe ERPNext before 15.110.0 Missing Authorization in Inventory Record Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109665Frappe ERPNext before 15.108.0 Missing Authorization Allows Master Record Deactivation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109664Frappe ERPNext before 15.112.0 Missing Authorization Allows Arbitrary Record Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109663Frappe ERPNext before 15.113.0 SQL Injection via Unvalidated Endpoint Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109662Frappe ERPNext before 15.112.0 Stored XSS via Public Portal Form | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109661Frappe ERPNext before 15.116.0 Missing Authorization Exposes Financial Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109660Frappe ERPNext before 15.112.0 Missing Authorization in Production Record Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109659Frappe ERPNext before 15.113.0 Missing Authorization Exposes Financial Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109658Frappe ERPNext before 15.115.0 Missing Authorization on Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109657Frappe ERPNext 16.x before 16.27.0 Stored XSS via Unescaped Record Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109656Frappe ERPNext before 15.118.2 Unauthorized Item Master Data Access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109655Frappe ERPNext before 15.115.0 Missing Authorization in Inventory Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109654Frappe ERPNext before 15.119.0 Missing Authorization in Transactional Email Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109653Frappe ERPNext before 15.119.0 Stored XSS Leading to Account Takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109652Frappe ERPNext before 15.119.1 Server-Side Template Injection via Message Fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109651Frappe ERPNext before 15.112.0 Server-Side Request Forgery via Configuration Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109650Frappe ERPNext before 15.112.0 Missing Authorization Exposes Personal Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109649Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requests | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109648Frappe ERPNext before 15.106.0 SQL Injection via Missing Input Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109647Frappe ERPNext before 15.106.0 SQL Injection via Missing Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109646Frappe ERPNext before 15.106.0 SQL Injection via Missing Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109645Frappe ERPNext before 15.119.0 Unauthorized Record Creation via Missing Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109644Frappe ERPNext before 15.119.0 Unauthorized Access to Valuation Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109643Frappe ERPNext before 15.111.0 Missing Authorization Exposes Project Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109642Frappe ERPNext before 15.110.0 Missing Authorization in Certain Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109641Frappe ERPNext before 15.110.0 Missing Authorization in Record Creation Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109640Frappe ERPNext before 16.22.0 Missing Authorization Allows Unauthorized Record Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109639Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requests | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109638Frappe ERPNext before 15.110.0 SQL Injection via Missing Input Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109637Frappe ERPNext before 16.14.0 Missing Authorization Allows Master Data Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109636Frappe ERPNext before 15.115.0 Missing Authorization Exposes Financial Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109635Frappe ERPNext before 15.105.0 Missing Authorization in Document Creation Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109634Frappe ERPNext before 15.121.0 SQL Injection via Unvalidated Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109633Frappe ERPNext before 15.119.1 Stored XSS via Public Booking Page | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109632Frappe ERPNext before 15.121.0 Missing Authorization on Certain Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109631Frappe ERPNext before 15.119.1 SQL Injection via Missing Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
99 Kết quả | Trang 1 trên 2