Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Breadgenie

#26673de 53,632
9.6CVSS total
Vulnerabilidades · 2
Baixa
1
Média
1
PT-2025-38410
2.7
2025-09-18
Frappe · Press · CVE-2025-59421
**Nome do Software Vulnerável e Versões Afetadas** Versões do Press anteriores ao commit 83c3fc7676c5dbbe1fd5092d21d95a10c7b48615 **Descrição** O Press, um aplicativo personalizado do Frappe usado para gerenciar infraestrutura, assinaturas, operações de marketplace e software como serviço (SaaS), está suscetível a uma falha que permite a um ator malicioso inundar a caixa de entrada de um usuário com convites repetidos (duplicados). **Recomendações** Atualize para o commit 83c3fc7676c5dbbe1fd5092d21d95a10c7b48615 para resolver o problema.
PT-2025-28475
6.9
2025-07-08
Frappe · Press · CVE-2025-53545
Nome do Software Vulnerável e Versões Afetadas: Versões do Press (versões afetadas não especificadas) Descrição: O problema diz respeito à falta de validação no lado do servidor para login com 2FA, permitindo que os usuários contornem esta medida de segurança. O Press é um aplicativo personalizado do Frappe que gerencia infraestrutura, assinatura, marketplace e software como serviço (SaaS) para o Frappe Cloud. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.