SuiteCRM SuiteCRM-Core

Name: SuiteCRM SuiteCRM-Core
Brand: SuiteCRM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-29109US	high7.2	0.49% (42nd)	—	kein Fix	2026-03-20	≤ < 8.9.3
CVE-2025-64492US	—	0.37% (30th)	—	kein Fix	2025-11-08	≤ < 8.9.1
CVE-2025-64493US	—	0.35% (28th)	—	8.9.1	2025-11-08	8.6.0, → 8.9.1
CVE-2026-29108US	—	0.32% (25th)	—	kein Fix	2026-03-20	≤ < 8.9.3
CVE-2025-54786US	—	0.30% (23rd)	—	7.14.7	2025-08-07	2 Versionen
CVE-2026-32697US	—	0.29% (21st)	—	kein Fix	2026-03-20	≤ < 8.9.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-284Improper Access Control1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.