Teppay

**Nome do Software Vulnerável e Versões Afetadas** Frappe HR versões anteriores a 15.54.0 Frappe HR versões anteriores a 14.38.1 **Description** Uma requisição especialmente elaborada enviada a um endpoint específico pode resultar em SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo que um invasor extraia informações não autorizadas. **Recommendations** Atualizar para a versão 15.54.0. Atualizar para a versão 14.38.1.

**Name of the Vulnerable Software and Affected Versions** Plane versions prior to 1.2.2 **Description** A Server-Side Request Forgery (SSRF) flaw exists in the "Add Link" feature of Plane, allowing an authenticated attacker with general user privileges to send arbitrary GET requests to the internal network and retrieve the full response body. This can lead to the theft of sensitive data from internal services and cloud metadata endpoints. **Recommendations** Update to version 1.2.2 or later.