glpi
- Loại hình phần mềm
- Ứng dụng doanh nghiệp
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, glpi ghi nhận 19 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 12 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của glpi và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2025-52897GLPI is vulnerable to XSS and open redirection attacks through planning featureCVE-2025-52567GLPI has overly permissive URL verificationCVE-2025-27514GLPI is susceptible to Stored XSS attack through project's kanbanCVE-2025-24801GLPI allows authenticated remote code executionCVE-2025-24799GLPI allows unauthenticated SQL injection through the inventory endpoint| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2025-52897GLPI is vulnerable to XSS and open redirection attacks through planning feature | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-52567GLPI has overly permissive URL verification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/07/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-27514GLPI is susceptible to Stored XSS attack through project's kanban | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-24801GLPI allows authenticated remote code execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24799GLPI allows unauthenticated SQL injection through the inventory endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-21619GLPI allows SQL injection through the rules configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-25192GLPI allows unauthorized access to debug mode | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-23046GLPI vulnerable to unauthorized authentication by email using the OAuthIMAP plugin | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-23024GLPI: Plugins are disabled accessing one page | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-21627GLPI Cross-site Scripting vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-21626GLPI vulnerable to exposure of sensitive information in the `status.php` endpoint | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-50339GLPI vulnerable to unauthenticated session hijacking | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-48912GLPI vulnerable to authenticated insecure account deletion | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-47761GLPI vulnerable to account takeover via the password reset feature | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-47760GLPI vulnerable to account takeover via API | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-47758GLPI vulnerable to account takeover without privilege escalation through the API | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-43416GLPI vulnerable to enumeration of users' email addresses by unauthenticated user | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành18/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-47759GLPI has a stored XSS via document upload | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-45611GLPI has a stored XSS at src/RSSFeed.php | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-45610GLPI has a reflected XSS in ajax/cable.php | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-45609GLPI has a Reflected XSS in /front/stat.graph.php | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-45608GLPI has an Authenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-43418GLPI has multiple reflected XSS | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-43417Reflected XSS in Software form | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-41679Authenticated SQL injection in ticket form | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-41678GLPI has multiple reflected XSS | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-40638GLPI allows account takeover via SQL Injection in AJAX scripts | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-38370GLPI allows API document download without rights | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-37149GLPI allows remote code execution through the plugin loader | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành10/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-37148GLPI allows account takeover via SQL Injection in AJAX scripts | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành10/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-37147GLPI allows Authenticated File Upload to Restricted Tickets | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành10/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-31456GLPI contains an authenticated SQL injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-29889GLPI contains an SQL injection through the saved searches | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-27937glpi Users emails enumeration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-27930Sensitive fields access through dropdowns in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-27914Reflected Cross-Site Scripting (XSS) in search engine when debug mode is enabled in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-27104Stored XSS in dashboards in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-27098Blind Server-Side Request Forgery (SSRF) using Arbitrary Object Instantiation in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-27096SQL Injection in through the search engine | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-23645GLPI reflected XSS in reports pages | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-51446GLPI LDAP Injection during authentication | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-46727GLPI SQL injection through inventory agent request | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-46726GLPI Remote code execution from LDAP server configuration form on PHP 7.4 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-43813glpi Authenticated SQL Injection | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-42802GLPI vulnerable to unallowed PHP script execution | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành02/11/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-42462File deletion through document upload process in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-42461SQL injection in ITIL actors in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41888Phishing through a login page malicious URL in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41326Account takeover via Kanban feature in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-41324Account takeover through API in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
117 Kết quả | Trang 2 trên 3