salesagility salesagility/suitecrm

Name: salesagility salesagility/suitecrm
Brand: salesagility

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

2critical4high8medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-5350US	critical9.1	2.17% (82nd)	Exploit	7.14.1	2023-10-03	unspecified → 7.14.1
CVE-2023-1034US	high8.8	26.2% (98th)	—	7.12.9	2023-02-25	unspecified → 7.12.9
CVE-2023-6131US	high8.8	1.00% (63rd)	—	7.14.2, 7.12.14, 8.4.2	2023-11-14	unspecified → 7.14.2, 7.12.14, 8.4.2
CVE-2023-6130US	high8.8	0.96% (62nd)	—	7.14.2, 7.12.14, 8.4.2	2023-11-14	unspecified → 7.14.2, 7.12.14, 8.4.2
CVE-2022-0754US	medium6.5	0.82% (57th)	—	7.12.5	2022-03-07	unspecified → 7.12.5
CVE-2023-6125US	high8.8	0.81% (57th)	—	7.14.2, 7.12.14, 8.4.2	2023-11-14	unspecified → 7.14.2, 7.12.14, 8.4.2
CVE-2023-6126US	critical9.8	0.69% (53rd)	—	7.14.2, 7.12.14, 8.4.2	2023-11-14	unspecified → 7.14.2, 7.12.14, 8.4.2
CVE-2023-5353US	medium6.5	0.68% (52nd)	—	7.14.1	2023-10-03	unspecified → 7.14.1
CVE-2022-0755US	medium4.3OT erhöht	0.66% (51st)	—	7.12.5	2022-03-07	unspecified → 7.12.5
CVE-2022-0756US	medium6.5OT erhöht	0.62% (50th)	—	7.12.5	2022-03-07	unspecified → 7.12.5
CVE-2023-6128US	medium5.4	0.58% (48th)	—	7.14.2, 7.12.14, 8.4.2	2023-11-14	unspecified → 7.14.2, 7.12.14, 8.4.2
CVE-2023-5351US	medium5.4	0.54% (45th)	—	7.14.1	2023-10-03	unspecified → 7.14.1
CVE-2023-6124US	medium4.3	0.50% (42nd)	—	7.14.2, 8.4.2, 7.12.14	2023-11-14	unspecified → 7.14.2, 8.4.2, 7.12.14
CVE-2023-6127US	medium5.4	0.43% (37th)	—	7.14.2, 7.12.14, 8.4.2	2023-11-14	unspecified → 7.14.2, 7.12.14, 8.4.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-29Path Traversal: '\..\filename'2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-862Missing Authorization2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-284Improper Access Control1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.