glpi
- Loại hình phần mềm
- Ứng dụng doanh nghiệp
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, glpi ghi nhận 19 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 12 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của glpi và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-57152GLPI: Unallowed notifications sendingCVE-2026-53631GLPI: Unauthorized visibility expansion of knowbase items, reminders and RSS feedsCVE-2026-52848GLPI: MFA bypassCVE-2026-47678GLPI: Blind Time based SQLI in dropdownsCVE-2026-121559GLPI 10.0.0 before 10.0.28 and 11.0.0 before 11.0.10 Privilege Escalation via User Cloning| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-57152GLPI: Unallowed notifications sending | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-53631GLPI: Unauthorized visibility expansion of knowbase items, reminders and RSS feeds | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-52848GLPI: MFA bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-47678GLPI: Blind Time based SQLI in dropdowns | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-121559GLPI 10.0.0 before 10.0.28 and 11.0.0 before 11.0.10 Privilege Escalation via User Cloning | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-108726GLPI through 12.0.0 Missing Authorization via ajax/map.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55217GLPI: Unallowed modfication of knowbase items comments and translations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55214GLPI: Stored XSS in suppliers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53629GLPI: SQL injection in history tab | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53628GLPI: Unallowed authentication method update by administrator | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53627GLPI: Unexpected access to update operations through the API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53626GLPI: Arbitrary Document Read via Form Context Authorization Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53625GLPI: Privilege Escalation via authtype API manipulation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53610Reflected cross-site scripting in glpi-project GLPI dashboards | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49470GLPI: Missing Rate Limiting on Login and TOTP Verification — Account Takeover via Brute Force | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49469glpi-project GLPI LDAP filter injection bypasses default filtering in user import | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-48482Path traversal enables remote code execution in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-47679GLPI: arbitrary file deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-45801GLPI: Unauthorized Debug Mode Activation via Profile Update (Privilege Escalation) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-13490glpi-project glpi Document document.send.php canViewFile authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành28/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44281GLPI vulnerable to unauthorized reading of a specific asset object | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42321GLPI has stored XSS in asset locks | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42320GLPI vulnerable to arbitrary file access | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42318GLPI Vulnerable to Arbitrary Item Deletion via Planning Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42317GLPI vulnerable to arbitrary files deletion by technician | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-5385GLPI 11.0.0 - Stored XSS in knowledge base | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40108GLPI Vulnerable to Stored XSS in ITIL Costs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32312GLPI: Unauthorized export of form structure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-29047GLPI has an Authenticated SQL Injection via log exports | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-26263GLPI has an Unauthenticated SQL Injection via Search engine | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-26027GLPI has an Unauthenticated Stored XSS via inventory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-26026Server-Side Template Injection Enables RCE in glpi-project GLPI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-25932GLPI has Stored XSS in Supplier 'Website' field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25937GLPI has a MFA bypass | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25936GLPI Vulnerable to Authenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22248GLPI affected by Remote Code Execution via malicious upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-23624GLPI is vulnerable to session stealing on externally authenticated user change | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22247GLPI is Vulnerable to SSRF via Webhooks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22044GLPI is Vulnerable to Authenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-66417GLPI has an unauthenticated SQL injection through the inventory endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64516GLPI incorrectly authorizes access to documents | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-53943GLPI 9.5.7 Username Enumeration Vulnerability via Lost Password Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64520GLPI vulnerable to unauthorized access to restricted Knowledge Base items through the API | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành16/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-59935GLPI Vulnerable to Unauthenticated Stored XSS on the Inventory page | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành16/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53105GLPI permits unauthorized rules execution order | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53357GLPI permits reservation modification by unauthorized users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53113GLPI technicians can access unauthorized information through external links | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-53112GLPI's incomprehensive permission checks can lead to data removal from allowed users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53111GLPI exposes data to non-allowed users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53008GLPI's MailCollector Receiver is vulnerable to credential exfiltration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
117 Kết quả | Trang 1 trên 3