E
Üretici güvenlik profili
espocrm
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik0
CISA KEV0
Public exploit1
Yama oranı%10
Ort. CVSS6.3
12 aylık açık hızı
0
0
0
1
0
0
0
0
0
0
3
6
CVE KEV
CVE önem dağılımı
10toplam CVE
Yüksek3 (30%)
Orta7 (70%)
Yama ve sömürü görünümü
%10
Doğrulanmış yama
%0
CISA KEV
%10
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-109959
EspoCRM 4.0.0 before 10.0.7 Field-Level Security Bypass via Note Read Endpoint
E
Yama durumu bilinmiyor
5.3
CVE-2026-109958
EspoCRM 4.0.0 before 10.0.7 Field-Level Access Bypass via Address-Book Search
E
Yama durumu bilinmiyor
5.3
CVE-2026-109957
EspoCRM before 10.0.7 IDOR via Import attachmentId Parameter
E
Yama durumu bilinmiyor
8.3
CVE-2026-105833
EspoCRM before 10.0.5 IDOR via PersonalAccount Service Exposes IMAP Passwords
E
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105832
EspoCRM before 10.0.6 Two-Factor Authentication Bypass on Unauthenticated Routes
E
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105831
EspoCRM before 10.0.6 Unauthenticated Stored HTML Injection via Lead Capture Form
E
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-92298
EspoCRM through 10.0.8 Weak Token Generation via rand()
E
Yama doğrulandıEPSS %0
8.7
CVE-2026-90934
EspoCRM before 10.0.4 Field-level Security Bypass via Attendees
E
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-88896
EspoCRM before 10.0.4 SSRF via IPv6 Transition Address Bypass
E
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2020-37094
Vulnerability in Espocrm
E
Yama durumu bilinmiyorEPSS %1