vi
EspoCRM là một dự án CRM nguồn mở trong lĩnh vực quản lý quan hệ khách hàng và ứng dụng kinh doanh. Dự án tập trung vào quản lý người, công ty, dự án, cơ hội và dữ liệu bán hàng, với các hình thức triển khai tự lưu trữ hoặc đám mây cho người dùng trên nhiều ngành và khu vực.
Tính đến 14/09/2026, espocrm ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, espocrm là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái espocrm, với 2 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-90934EspoCRM before 10.0.4 Field-level Security Bypass via Attendees | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-88896EspoCRM before 10.0.4 SSRF via IPv6 Transition Address Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41141EspoCRM: IDOR in EmailTemplate Prepare Endpoint Leaks Entity Data via Email Address Lookup | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41160EspoCRM: Broken Access Control / IDOR in Note Pinning API allows unauthorized modification of notes | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33741EspoCRM: Stored XSS via SVG attachment loading same-origin JavaScript | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành19/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33733EspoCRM has Admin TemplateManager path traversal that allows arbitrary file read write and delete | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33656EspoCRM vulnerable to authenticated RCE via Formula with path traversal in attachment `sourceId`, exploitable by admin user | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-33740EspoCRM: Email importEml can import and delete another user's attachment by raw fileId | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành13/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33659EspoCRM: SSRF via DNS Rebinding in Attachment fromImageUrl Endpoint Allows Internal Network Access | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành13/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-33657EspoCRM: Stored HTML injection in email notifications about stream notes via unescaped post field | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành13/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33534EspoCRM has authenticated SSRF via internal-host validation bypass using alternative IPv4 notation | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành13/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2020-37094EspoCRM 5.7.0 < 5.9.0 - Two-Factor Authentication Bypass via Auth Token Reuse Between Accounts with Identical Passwords | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-59428EspoCRM allows arbitrary user creation via stored SVG injection and CSRF | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-52892EspoCRM is vulnerable to access denial through double slash in URI corrupting router cache | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành05/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-52575EspoCRM vulnerable to LDAP Injection through Improper Neutralization of Special Elements | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành21/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-32390EspoCRM vulnerable to HTML Injection into phishing, which may lead to account takeover | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành12/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-32789EspoCRM Allows Potential Disclosure of Sensitive Information in the User Sorting Function | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành16/04/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-32385EspoCRM allows unrestricted Embedding in Iframe dashlet | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-24818EspoCRM weakness in "Forgot password" | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành29/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-46736Server-Side Request Forgery in espocrm | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành05/12/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-5966Unrestricted Upload of File with Dangerous Type in EspoCRM | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành30/11/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-5965Unrestricted Upload of File with Dangerous Type in EspoCRM | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành30/11/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-38843 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành16/09/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-38844 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành16/09/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-38845 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành16/09/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-38846 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành16/09/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-3539EspoCRM Avatar Persistent XSS | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành04/08/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2019-14547 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14548 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14546 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14550 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14549 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành05/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14351 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14350 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14349 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14331 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14330 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14329 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-13643 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành18/07/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-17301 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành21/09/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-17302 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành21/09/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-7987 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành31/10/2014 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-7986 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành31/10/2014 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-7985 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành31/10/2014 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-8330 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành20/10/2014 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
