E
Üretici güvenlik profili
espocrm
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik0
CISA KEV0
Public exploit1
Yama oranı%14
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
1
0
0
0
0
0
0
3
3
CVE KEV
CVE önem dağılımı
7toplam CVE
Yüksek3 (43%)
Orta4 (57%)
Yama ve sömürü görünümü
%14
Doğrulanmış yama
%0
CISA KEV
%14
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
8.3
CVE-2026-105833
EspoCRM before 10.0.5 IDOR via PersonalAccount Service Exposes IMAP Passwords
E
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105832
EspoCRM before 10.0.6 Two-Factor Authentication Bypass on Unauthenticated Routes
E
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105831
EspoCRM before 10.0.6 Unauthenticated Stored HTML Injection via Lead Capture Form
E
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-92298
EspoCRM through 10.0.8 Weak Token Generation via rand()
E
Yama doğrulandıEPSS %0
8.7
CVE-2026-90934
EspoCRM before 10.0.4 Field-level Security Bypass via Attendees
E
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-88896
EspoCRM before 10.0.4 SSRF via IPv6 Transition Address Bypass
E
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2020-37094
Vulnerability in Espocrm
E
Yama durumu bilinmiyorEPSS %1