Vulnerabilidades em EspoCRM

43 resultados
Análise Vexday

EspoCRM apresenta um perfil de risco baixo com 4 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida e nenhuma classificada como crítica. A fraqueza dominante (CWE-434 - Upload de arquivo não validado) sugere vulnerabilidades potenciais em validação de entrada, mas a ausência de ataques ativos e a estabilidade recente (zero publicações nos últimos 90 dias) indicam que o risco está controlado.

CVE-2026-46708MEDIUMEspoCRM: Target list Opt-Out actions allows opting out record without access Target List and access to recordEPSS 0.2%CVE-2026-33657MEDIUMEspoCRM: Stored HTML injection in email notifications about stream notes via unescaped post fieldEPSS 0.2%CVE-2025-59428MEDIUMEspoCRM allows arbitrary user creation via stored SVG injection and CSRFEPSS 0.1%