hrms
- Loại hình phần mềm
- Quản lý nhân sự
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, hrms ghi nhận 7 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của hrms và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121442Frappe HRMS before 15.61.0 Permission Bypass via Expense Claim Advances APICVE-2026-64862Frappe HR: Missing Authorization on PWA API Endpoints enables Cross-Employee Data access in HRMSCVE-2026-55796Frappe HR: SQL Injection in HRMS Salary Payments via ECS ReportCVE-2026-111389Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing ValidationCVE-2026-108733Frappe HR (hrms) before 16.11.0 Missing Authorization via expire_allocation| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-121442Frappe HRMS before 15.61.0 Permission Bypass via Expense Claim Advances API | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-64862Frappe HR: Missing Authorization on PWA API Endpoints enables Cross-Employee Data access in HRMS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55796Frappe HR: SQL Injection in HRMS Salary Payments via ECS Report | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111389Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-108733Frappe HR (hrms) before 16.11.0 Missing Authorization via expire_allocation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108732Frappe HR (hrms) before 16.11.0 Missing Authorization via get_account_and_amount | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54524Frappe HR: SQL Injection in HRMS Salary Payments Based on Payment Mode Report | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-45081Frappe HR: Permission Bypass in HRMS Leave Details API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41320Frappe HR has possibility of SQL Injection due to improper field sanitization | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-40889Frappe HR has Improper Access Control on Files | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-40888Frappe HR vulnerable to Improper Access Control | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
11 Kết quả | Trang 1 trên 1