Dolibarr
Dolibarr- Loại sản phẩm
- Khác
- Lỗ hổng trong danh mục GCVE
- 57
Mức độ nghiêm trọng trong 29 bản ghi đã phân tích
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 14/09/2026, trong dữ liệu CyStack đã phân tích, Dolibarr ghi nhận 17 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 14 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Dolibarr và đối chiếu lỗ hổng riêng cho phiên bản đó.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-89013Dolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.php | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-89012Dolibarr 24.0.0 < 24.0.1 SQL Filter Denylist Bypass via sqlfilters Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82633Dolibarr 10.0.0 before 24.0.0 Missing Authorization on REST Users Groups Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-81730Dolibarr 9.0.0 through 23.0.4 Path Traversal via EmailCollector Attachment Filename | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-81729Dolibarr before 23.0.4 Incorrect Authorization on REST API Document Deletion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-81728Dolibarr before 24.0.0 SQL Injection via the CSV and XLSX Import Update Keys | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77923Dolibarr 21.0.0 < 24.0.0 Authorization Bypass via clonetasks Mass Action | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-71511Dolibarr < 24.0.0 Members REST API Sensitive Data Exposure via Member Endpoints | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71510Dolibarr < 24.0.0 Users REST API SQL Injection via filter parameter | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71509Dolibarr < 24.0.0 Expense Report REST API Improper Authorization via Update Endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71508Dolibarr < 24.0.0 REST API Improper Authorization via User Update Endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71507Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Bank Account Routes | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71506Dolibarr < 24.0.0 Payments REST API Improper Authorization via Delete Endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71505Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Third-Party Write Route | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71504Dolibarr < 24.0.0 Members REST API Improper Authorization via Password Reset | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71503Dolibarr < 24.0.0 Reflected XSS via Extra Fields Administration Template | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58376Dolibarr - SQL Injection via sqlfilters Parameter in Multiple REST API List Endpoints | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-67486Dolibarr has an Authenticated Remote Code Execution via eval() injection in user extrafields | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-23500Dolibarr: OS Command Injection (RCE) via MAIN_ODT_AS_PDF configuration | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành17/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-34036Dolibarr Core Discloses Sensitive Data via Authenticated Local File Inclusion in selectobject.php | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2020-36966Dolibarr 11.0.3 - 'ldap.php' - Persistent Cross-Site Scripting | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành30/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23817Dolibarr Application Home Page HTML injection vulnerability | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành25/01/2024 | Mức độ nghiêm trọngCao |
CVE-2021-42220 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/12/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-25956Improper User Access Control in "Dolibarr" Leads to Account Takeover | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/08/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-25957Account Takeover in "Dolibarr" via Password Reset Functionality | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-25955Stored XSS in “Dolibarr” leads to privilege escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành15/08/2021 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2021-25954Improper Access Control in “Dolibarr” | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành09/08/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-14209 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành02/09/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-14201 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-14443 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/06/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-13094 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành18/05/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-12669 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành06/05/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-19212 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành16/03/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-19211 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành16/03/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-19210 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành16/03/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-19209 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành16/03/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2013-2093 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành20/11/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2013-2092 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành20/11/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2013-2091 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành20/11/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-16808 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/03/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-16809 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành07/03/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-19799 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành26/12/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-10095 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-9019 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-10094 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành22/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-10092 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành22/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-14241 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/09/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-14240 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/09/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-14238 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/09/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-14242 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/09/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-14239 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành11/09/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-9840 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành25/06/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-9435 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành05/06/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-1912 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/01/2016 | Mức độ nghiêm trọngChưa rõ |
CVE-2015-8685 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành15/01/2016 | Mức độ nghiêm trọngChưa rõ |
CVE-2015-3935 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành10/06/2015 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-7137 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành21/11/2014 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
