erpnext
- Loại hình phần mềm
- Hoạch định nguồn lực doanh nghiệp
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, erpnext ghi nhận 78 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 54 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của erpnext và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109630Frappe ERPNext before 15.121.0 Missing Authorization in EndpointsCVE-2026-109629Frappe ERPNext before 15.121.3 Missing Authorization in Transactional Email EndpointCVE-2026-109628Frappe ERPNext before 15.121.0 Unauthorized Status Modification via Missing AuthorizationCVE-2026-109627Frappe ERPNext before 15.120.0 Missing Authorization Exposes Financial DataCVE-2026-109626Frappe ERPNext before 16.34.2 SQL Injection via Multiple Endpoints| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-109630Frappe ERPNext before 15.121.0 Missing Authorization in Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-109629Frappe ERPNext before 15.121.3 Missing Authorization in Transactional Email Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109628Frappe ERPNext before 15.121.0 Unauthorized Status Modification via Missing Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109627Frappe ERPNext before 15.120.0 Missing Authorization Exposes Financial Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109626Frappe ERPNext before 16.34.2 SQL Injection via Multiple Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109625Frappe ERPNext before 15.121.3 Missing Authorization Exposes Financial Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109624Frappe ERPNext before 15.120.0 Missing Authorization Exposes Personal Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109623Frappe ERPNext before 15.121.1 Unauthorized Document Modification via Missing Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109622Frappe ERPNext before 15.121.0 Unauthorized Document Modification via Missing Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109621Frappe ERPNext before 15.120.0 Unauthorized Party Record Access via Permission Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109617Frappe ERPNext before 15.121.0 Missing Authorization in Record Creation Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109616Frappe ERPNext before 15.121.3 Missing Authorization Allows Unauthorized Data Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109615Frappe ERPNext before 15.121.0 Missing Authorization in Document Creation Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109614Frappe ERPNext before 16.34.0 Missing Authorization Exposes Financial Data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109613Frappe ERPNext before 15.121.0 Missing Authorization Allows Unauthorized Status Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109612Frappe ERPNext before 15.120.0 Stored XSS via Report View | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109611Frappe ERPNext before 15.121.0 Missing Authorization in Certain Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109610Frappe ERPNext before 15.119.1 Missing Authorization Allows Unauthorized Document Modification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109609Frappe ERPNext before 15.119.1 SQL Injection via Missing Input Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109608Frappe ERPNext before 15.121.0 SQL Injection via Unvalidated Endpoint Input | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109604ERPNext before 15.112.0 Stored XSS via Tool View Record Names | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109377ERPNext 9.0.0 through 16.50.0 Missing Authorization in Batch Lookup Methods | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109376ERPNext 15.55.0 through 16.50.0 Incorrect Authorization via get_timesheet_html | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-71432Frappe ERPNext before 15.83.0 Reflected XSS Leading to Account Takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-96672Frappe ERPNext before 16.34.1 Unauthorized Method Invocation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-94113Frappe ERPNext Timesheet Endpoints Allow Unauthorized Data Disclosure | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-65974Server-side template injection enables remote code execution in Frappe ERPNext | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-65822ERPNext: SQL Injection in "Inactive Customers" report via unvalidated `doctype` filter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-72911Frappe ERPNext server-side template injection enables arbitrary code execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-72910ERPNext: Unauthorised modification of master data due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-72909ERPNext: Broken Access Control on certain endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-72908ERPNext: Possibility of SQL injection due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-72907ERPNext: Broken Access Control on certain endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-72906ERPNext: Unauthorised triggering of automated emails due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-13227ERPNext v16.25.0 - Improper authorization in Prospect opportunities API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-12895SQL Injection in Frappe's ERPNext | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55242ERPNext: Server-Side Template Injection (SSTI) in Batch autonaming via Stock Settings.naming_series_prefix | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42840ERPNext 16.16.0 - Stored XSS in POS customer section via unescaped template literals | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42839ERPNext 16.16.0 - Stored XSS in POS cart item rendering | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44448ERPNext: Unauthorised Document modification due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44447ERPNext: Possibility of SQL Injection due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44446ERPNext: Possibility of SQL Injection due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44445ERPNext: XML External Entity (XEE) Reference Vulnerability in the EDI Module | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44442ERPNext: Unauthorised Document modification due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44441ERPNext: Possible SSRF by any authenticated user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44440ERPNext: Path Traversal Leading to Sensitive File Exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32954ERP has a possibility SQL Injection vulnerability due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27471ERP: Document access through endpoints due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-58439ERP: Possibility of SQL injection due to missing validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/09/2025 | Mức độ nghiêm trọngCao |
|---|
99 Kết quả | Trang 2 trên 2