Hrms
Related 2slug: hrms
No explanation yet for this tag.
Vulnerabilities related to Hrms 11
- High 8.8 Frappe HRMSで認証済みユーザーが他社の従業員の記録を作成できる脆弱性 Frappe HRMSには、一括で記録を作成する機能で従業員ごとのアクセス権を確認しない脆弱性があります。作成権限を持つHR Userなどの利用者が、担当外の従業員や他社の従業員の記録を作成できます。影響を受けるのは16.0.0から16.20.1未満のバージョンで、16.20.1で修正されています。 CVE-2026-126314
- Medium 5.3 Frappe HRMS 16.0.0 before 16.20.1 Authorization Bypass via Employee Records Frappe HRMS 16.0.0 before 16.20.1 contains an authorization bypass because an ownership check is missing on a record type that employees can create. Authenticated users holding only the Employee role can create or change draft records for another employee, or for a company they do not belong to. CVE-2026-126313
- Critical 9.8 Frappe HRMSでテレメトリー設定が無視される脆弱性、修正版あり Frappe HRMSの16.14.0以上16.20.1未満では、テレメトリーを無効にしていても、休暇の種類名や請求額、評価点が利用イベントとして送信されます。該当する版を運用している組織は、16.20.1に更新してください。 CVE-2026-126315
- High 8.8 Frappe HRMSに認証済みユーザーが会社情報を閲覧できる脆弱性 Frappe HRMSの16.0.0以降16.20.1未満に、権限チェックの欠如による脆弱性が見つかりました。ログイン済みの一般従業員を含むすべての利用者が、サイト上の全会社の名称と既定の通貨を一覧で取得できるおそれがあります。修正版の16.20.1で対応できるため、速やかに更新してください。 CVE-2026-126317
- Low 2.2 Frappe HRMS 16.0.0 before 16.20.1 Subscription Key Exposure via Request URL Frappe HRMS from 16.0.0 before 16.20.1 contains an information exposure vulnerability that places the subscription key in the query string of outbound subscription status requests. Attackers with access to proxy, server, or monitoring logs along the request path can recover the site's subscription k... CVE-2026-126316
- Medium 5.4 Frappe HRMS 16.0.0 before 16.50.0 Missing Authorization in HR Workflow Endpoints Frappe HRMS 16.0.0 before 16.50.0 lacks authorization checks on certain HR workflow endpoints, letting authenticated users access records they are not permitted to view. Any logged-in user, including one with only the Employee role, can read candidate record details and employee email addresses, and... CVE-2026-126411
- High 8.8 Frappe HRMSで一般ユーザーが一括処理により権限外のデータを変更できる脆弱性 Frappe HRMSには、読み取り権限しかないユーザーが一括処理でデータを作成・確定できる脆弱性（CVE-2026-126412）が見つかりました。影響を受けるのは15.0.0から15.64.1未満、および16.0.0から16.19.0未満のバージョンです。既定のEmployeeロールでも実行できるため、修正版の15.64.1または16.19.0への更新を急いでください。 CVE-2026-126412
- Medium 5.3 Frappe HRMS 15.0.0 before 15.64.1 Missing Authorization on File Details Endpoint Frappe HRMS 15.x before 15.64.1 and 16.x before 16.19.0 contains a missing authorization vulnerability in an endpoint that returns file information, allowing authenticated users to read details of files attached to records they cannot access. Any logged-in user, including one with only the Employee... CVE-2026-126413
- High 8.8 Frappe HRMSで認証済みの従業員が他人の記録を更新できる脆弱性 Frappe HRMSには、所有者の確認が欠けた一部の記録更新用エンドポイントに認可の不備があり、Employeeの権限を持つ認証済みユーザーが他の従業員の記録を書き換えられるおそれがあります。影響を受けるのは16.0.0から16.20.0未満で、16.20.0で修正されています。該当する版を使っている場合は、16.20.0以上へ早めに更新してください。 CVE-2026-126414
- Medium 5.3 Frappe HRMS before 15.61.0 Permission Bypass via Expense Claim Advances API CVE-2026-121442
- Medium 6.5 SQL Injection in Frappe HR CVE-2026-55796