dolibarr
- Loại hình phần mềm
- Hoạch định nguồn lực doanh nghiệp
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, dolibarr ghi nhận 21 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 17 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của dolibarr và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-33944Dolibarr: SQL Injection in societe/class/societe.class.php via localtax1_value parameterCVE-2026-116219Dolibarr ERP CRM before 24.0.0 OS Command Injection via mysqldump ParameterCVE-2026-116218Dolibarr ERP CRM 19.0.0 before 23.0.4 SQL Injection via bankaccounts API type fieldCVE-2026-110874Dolibarr before 23.0.4 PHP Object Injection via jsonOrUnserialize()CVE-2026-107706Dolibarr before 24.0.2 Incorrect Authorization via updateextrafield.php| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-33944Dolibarr: SQL Injection in societe/class/societe.class.php via localtax1_value parameter | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-116219Dolibarr ERP CRM before 24.0.0 OS Command Injection via mysqldump Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-116218Dolibarr ERP CRM 19.0.0 before 23.0.4 SQL Injection via bankaccounts API type field | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110874Dolibarr before 23.0.4 PHP Object Injection via jsonOrUnserialize() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-107706Dolibarr before 24.0.2 Incorrect Authorization via updateextrafield.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89013Dolibarr Authorization Bypass Enables Unauthenticated Arbitrary File Reads | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-89012Case-sensitive denylist bypass in Dolibarr exposes password hashes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82633Dolibarr 10.0.0 before 24.0.0 Missing Authorization on REST Users Groups Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-81730Dolibarr 9.0.0 through 23.0.4 Path Traversal via EmailCollector Attachment Filename | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81729Dolibarr before 23.0.4 Incorrect Authorization on REST API Document Deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81728Dolibarr before 24.0.0 SQL Injection via the CSV and XLSX Import Update Keys | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77923Dolibarr 21.0.0 < 24.0.0 Authorization Bypass via clonetasks Mass Action | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-71511Insufficient credential redaction in Dolibarr Members REST API exposes bcrypt verifiers | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71510Dolibarr User REST API Authorization Flaw Exposes Payroll Data | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71509Dolibarr < 24.0.0 Expense Report REST API Improper Authorization via Update Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71508Dolibarr < 24.0.0 REST API Improper Authorization via User Update Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71507Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Bank Account Routes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71506Dolibarr < 24.0.0 Payments REST API Improper Authorization via Delete Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71505Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Third-Party Write Route | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71504Dolibarr < 24.0.0 Members REST API Improper Authorization via Password Reset | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71503Dolibarr < 24.0.0 Reflected XSS via Extra Fields Administration Template | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58376Dolibarr - SQL Injection via sqlfilters Parameter in Multiple REST API List Endpoints | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-67486Dolibarr has an Authenticated Remote Code Execution via eval() injection in user extrafields | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-23500Dolibarr: OS Command Injection (RCE) via MAIN_ODT_AS_PDF configuration | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-34036Dolibarr Core Discloses Sensitive Data via Authenticated Local File Inclusion in selectobject.php | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-36966Dolibarr 11.0.3 - 'ldap.php' - Persistent Cross-Site Scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành30/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-23817Dolibarr Application Home Page HTML injection vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành25/01/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-25957Account Takeover in "Dolibarr" via Password Reset Functionality | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/08/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-25956Improper User Access Control in "Dolibarr" Leads to Account Takeover | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/08/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-25955Stored XSS in “Dolibarr” leads to privilege escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành15/08/2021 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-25954Improper Access Control in “Dolibarr” | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành09/08/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2013-2093CVE-2013-2093 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/11/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2013-2092CVE-2013-2092 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/11/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2013-2091CVE-2013-2091 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/11/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
34 Kết quả | Trang 1 trên 1