目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

EspoCRM 产品漏洞列表 / CVE 中文分析 27

EspoCRM 产品相关 27 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页收录EspoCRM产品的安全漏洞与CVE汇总，涵盖Web应用及开源CRM系统常见的安全缺陷。该聚合页整理了EspoCRM在历史版本中披露的安全公告，时间跨度覆盖近几年的主要更新记录。读者可在此追踪厂商发布的安全补丁、了解跨站脚本或SQL注入等特定弱点分布，并检索该产品过往暴露的已知漏洞条目，便于安全团队评估风险与制定修复计划。

厂商: EspoCRM

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-105833 EspoCRM 10.0.5前 IDOR漏洞导致IMAP密码泄露 CWE-522 7.7 High 2026-10-08
CVE-2026-105832 EspoCRM 10.0.6前双因素认证绕过漏洞 CWE-287 4.3 Medium 2026-10-08
CVE-2026-105831 EspoCRM 10.0.6之前版本未认证存储HTML注入漏洞 CWE-79 4.3 Medium 2026-10-08
CVE-2026-92298 EspoCRM 10.0.8 弱令牌生成漏洞 CWE-338 4.8 Medium 2026-09-16
CVE-2026-90934 EspoCRM 10.0.4 前字段级安全绕过漏洞 CWE-863 4.3 Medium 2026-09-14
CVE-2026-88896 EspoCRM 服务端请求伪造漏洞 CWE-918 5.3 Medium 2026-09-10
CVE-2026-41141 EspoCRM 安全漏洞 CWE-639 6.5 Medium 2026-05-28
CVE-2026-41160 EspoCRM 安全漏洞 CWE-284 4.3 Medium 2026-05-28
CVE-2026-33741 EspoCRM 跨站脚本漏洞 CWE-79 6.8 Medium 2026-05-19
CVE-2026-33733 EspoCRM 安全漏洞 CWE-23 7.2 High 2026-04-22
CVE-2026-33656 EspoCRM 路径遍历漏洞 CWE-22 9.1 Critical 2026-04-22
CVE-2026-33740 EspoCRM 安全漏洞 CWE-639 5.4 Medium 2026-04-13
CVE-2026-33659 EspoCRM 代码问题漏洞 CWE-918 3.5 Low 2026-04-13
CVE-2026-33657 EspoCRM 安全漏洞 CWE-80 4.6 Medium 2026-04-13
CVE-2026-33534 EspoCRM 代码问题漏洞 CWE-918 4.3 Medium 2026-04-13
CVE-2020-37094 EspoCRM 安全漏洞 CWE-303 8.1 High 2026-02-03
CVE-2025-59428 EspoCRM 跨站请求伪造漏洞 CWE-352 5.4 Medium 2025-10-14
CVE-2025-52892 EspoCRM 环境问题漏洞 CWE-444 4.5 Medium 2025-08-05
CVE-2025-52575 EspoCRM 注入漏洞 CWE-90 6.5 Medium 2025-07-21
CVE-2025-32390 EspoCRM 注入漏洞 CWE-74 4.6AI Medium AI 2025-05-12
CVE-2025-32789 EspoCRM 安全漏洞 CWE-200 3.1 Low 2025-04-16
CVE-2025-32385 EspoCRM 安全漏洞 CWE-1021 5.3 Medium 2025-04-15
CVE-2024-24818 EspoCRM 安全漏洞 CWE-610 5.9 Medium 2024-02-29
CVE-2023-46736 EspoCRM 代码问题漏洞 CWE-918 5.3 Medium 2023-12-05
CVE-2023-5966 EspoCRM 代码问题漏洞 CWE-434 4.7 Medium 2023-11-30
CVE-2023-5965 EspoCRM 代码问题漏洞 CWE-434 4.7 Medium 2023-11-30
CVE-2021-3539 EspoCRM 跨站脚本漏洞 CWE-79 6.3 Medium 2021-08-04

EspoCRM 产品累计公开 27 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。