glpi
- Loại hình phần mềm
- Ứng dụng doanh nghiệp
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, glpi ghi nhận 19 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 12 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của glpi và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2023-41323Users login enumeration by unauthenticated user in GLPICVE-2023-41322Privilege Escalation from technician to super-admin in GLPICVE-2023-41321Sensitive fields enumeration through API in GLPICVE-2023-41320Account takeover via SQL Injection in UI layout preferences in GLPICVE-2023-37278GLPI vulnerable to SQL injection via dashboard administration| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2023-41323Users login enumeration by unauthenticated user in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông |
| Mức độ nghiêm trọngTrung bình |
CVE-2023-41322Privilege Escalation from technician to super-admin in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41321Sensitive fields enumeration through API in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41320Account takeover via SQL Injection in UI layout preferences in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-37278GLPI vulnerable to SQL injection via dashboard administration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-36808GLPI vulnerable to SQL injection through Computer Virtual Machine information | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-35940GLPI vulnerable to unauthenticated access to Dashboard data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-35939GLPI vulnerable to unauthorized access to Dashboard data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-35924GLPI vulnerable to SQL injection via inventory agent request | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-34244GLPI vulnerable to reflected XSS in search pages | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34107GLPI vulnerable to unauthorized access to KnowbaseItem data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34106GLPI vulnerable to unauthorized access to User data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-28852GLPI vulnerable to stored Cross-site Scripting through dashboard administration | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-28849GLPI vulnerable to SQL injection and Stored XSS via inventory agent request | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-28838GLPI vulnerable to SQL injection through dynamic reports | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-28636GLPI vulnerable to stored Cross-site Scripting in external links | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-28634GLPI vulnerable to Privilege Escalation from Technician to Super-Admin | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngCao |
|---|
117 Kết quả | Trang 3 trên 3