目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CordysCRM 产品漏洞列表 / CVE 中文分析 19

CordysCRM 产品相关 19 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

CordysCRM 漏洞聚合页汇集了该客户关系管理系统的已知安全缺陷与相关标签。本页收录了自产品发布至今披露的远程代码执行、SQL 注入、跨站脚本及权限绕过等类型漏洞，覆盖历年安全公告与第三方研究。读者可在此追踪厂商发布的安全更新，深入分析 CRM 软件常见弱点模式，或快速检索特定版本的历史漏洞记录，以辅助安全评估与修复决策。

厂商: 1Panel-dev

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126496 CordysCRM 1.9.6 前版本越权漏洞 CWE-639 4.3 Medium 2026-11-11
CVE-2026-108704 CordysCRM 1.9.3 授权绕过漏洞 CWE-639 4.3 Medium 2026-10-11
CVE-2026-108705 CordysCRM 1.9.3 缺少授权导致数据导入漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108703 CordysCRM 1.9.3 审批资源推送缺失授权漏洞 CWE-862 5.4 Medium 2026-10-11
CVE-2026-108701 1Panel-dev CordysCRM <1.9.2 缺少授权漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108702 CordysCRM 1.9.3 缺少授权及盲SSRF漏洞 CWE-862 4.3 Medium 2026-10-11
CVE-2026-108700 CordysCRM 1.9.2前 认证缺失漏洞 CWE-862 6.5 Medium 2026-10-11
CVE-2026-108692 CordysCRM 1.9.0-1.9.2 缺少授权绕过漏洞 CWE-862 6.5 Medium 2026-10-11
CVE-2026-76899 CordysCRM 认证SQL注入漏洞 CWE-89 5.7 Medium 2026-09-18
CVE-2026-76902 CordysCRM未认证任意文件泄露漏洞 CWE-306 5.0 Medium 2026-09-18
CVE-2026-76900 CordysCRM 审批流Webhook SSRF漏洞 CWE-918 6.8 Medium 2026-09-18
CVE-2026-76901 CordysCRM 线索及账户接口对象授权绕过漏洞 CWE-639 5.8 Medium 2026-09-18
CVE-2026-63647 CordysCRM SSE订阅流劫持漏洞 CWE-306 9.3 Critical 2026-09-18
CVE-2026-63646 CordysCRM MCP表单配置匿名暴露 CWE-200 6.9 Medium 2026-09-18
CVE-2026-52745 CordysCRM 客户公共池排序字段SQL注入漏洞 CWE-89 5.3 Medium 2026-09-18
CVE-2026-16223 1panel-dev cordyscrm 服务端请求伪造漏洞 CWE-918 6.3 Medium 2026-07-19
CVE-2026-16222 1Panel-dev cordyscrm 服务端请求伪造漏洞 CWE-918 6.3 Medium 2026-07-19
CVE-2026-10567 CordysCRM 代码注入漏洞 CWE-79 3.5 Low 2026-06-02
CVE-2026-10514 FIT2CLOUD CordysCRM 代码注入漏洞 CWE-79 2.4 Low 2026-06-01

CordysCRM 产品累计公开 19 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。