frappe
ক্যাটালগে মোট দুর্বলতায় ৬৭ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Frappe, frappe
মোট দুর্বলতা
২৬৬
সংকটপূর্ণ
১০
উচ্চ
৫৯
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
৬
নেটওয়ার্ক, লগইন লাগে না
২১.৩%
২৬৩ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২২০ | ৯ | ৪৭ | ১৫৬ | ৮ | ০ |
| ২০২৫ | ৩৩ | ১ | ৯ | ১৩ | ১০ | ০ |
| ২০২৪ | ৬ | ০ | ২ | ২ | ১ | ১ |
| ২০২৩ | ৪ | ০ | ১ | ৩ | ০ | ০ |
| ২০২২ | ৩ | ০ | ০ | ০ | ০ | ৩ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| frappe | ৯২ | ৩০ |
| erpnext | ৯১ | ২৭ |
| lms | ২৪ | ৩ |
| Frappe Framework | ১২ | ০ |
| hrms | ১১ | ২ |
| ERPNext | ৮ | ২ |
| crm | ৬ | ১ |
| press | ৬ | ০ |
| LMS | ৪ | ০ |
| Frappe | ৩ | ০ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| অনুমোদন যাচাইয়ের অভাব | ৭৮ | ১২ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৫৭ | ৯ |
| SQL ইনজেকশন | ৪৩ | ২০ |
| ভুল অনুমোদন | ১৩ | ৩ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ১০ | ২ |
| পাথ ট্রাভার্সাল | ১০ | ৭ |
| তথ্য ফাঁস | ৭ | ২ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৬ | ১ |
| Improper Neutralization of Special Elements Used in a Template Engine | ৫ | ৫ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ৪ | ০ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-124443 | Frappe before 16.35.0 Broken Access Control in File List/Report Queries | মাঝারি | ০.২% | |
| CVE-2026-124316 | Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_material_requests | মাঝারি | ০.২% | |
| CVE-2026-124315 | Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_items | মাঝারি | ০.৩% | |
| CVE-2026-124314 | Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activities | মাঝারি | ০.৩% | |
| CVE-2026-124313 | Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_payments_for_doc | মাঝারি | ০.২% | |
| CVE-2026-121442 | Frappe HRMS before 15.61.0 Permission Bypass via Expense Claim Advances API | মাঝারি | ০.২% | |
| CVE-2026-61806 | Frappe LMS allows unpublished certificate access | মাঝারি | ০.২% | |
| CVE-2026-61805 | Frappe LMS: Quiz result manipulation and cross-user submission forgery | মাঝারি | ০.২% | |
| CVE-2026-61803 | Frappe LMS: Client-controlled price allows paid-course / certificate purchase for an arbitrary amount | মাঝারি | ০.২% | |
| CVE-2026-39375 | Frappe LMS has Stored XSS in Course Meta | মাঝারি | ০.৩% |