vi
GLPI Project là dự án phần mềm nguồn mở toàn cầu dành cho quản lý dịch vụ CNTT và tài sản CNTT. Dự án được Teclib, một công ty phần mềm nguồn mở của Pháp, phát hành và duy trì chính thức, phục vụ các tổ chức qua triển khai tự quản, cộng đồng phát triển, dịch vụ chuyên môn và hình thức đám mây.
Tính đến 09/11/2026, glpi-project ghi nhận 19 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 12 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, glpi là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái glpi-project, với 19 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2023-43813glpi Authenticated SQL InjectionCVE-2023-42802GLPI vulnerable to unallowed PHP script executionCVE-2023-42462File deletion through document upload process in GLPICVE-2023-42461SQL injection in ITIL actors in GLPICVE-2023-41888Phishing through a login page malicious URL in GLPI| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2023-43813glpi Authenticated SQL Injection | Tình trạng khai thácChưa xác nhận | Bản váKhông |
| Ngày phát hành13/12/2023 |
| Mức độ nghiêm trọngTrung bình |
CVE-2023-42802GLPI vulnerable to unallowed PHP script execution | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành02/11/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-42462File deletion through document upload process in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-42461SQL injection in ITIL actors in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41888Phishing through a login page malicious URL in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41326Account takeover via Kanban feature in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-41324Account takeover through API in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-41323Users login enumeration by unauthenticated user in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41322Privilege Escalation from technician to super-admin in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41321Sensitive fields enumeration through API in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41320Account takeover via SQL Injection in UI layout preferences in GLPI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành26/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-37278GLPI vulnerable to SQL injection via dashboard administration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành13/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-36808GLPI vulnerable to SQL injection through Computer Virtual Machine information | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-35940GLPI vulnerable to unauthenticated access to Dashboard data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-35939GLPI vulnerable to unauthorized access to Dashboard data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-35924GLPI vulnerable to SQL injection via inventory agent request | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-34244GLPI vulnerable to reflected XSS in search pages | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34107GLPI vulnerable to unauthorized access to KnowbaseItem data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34106GLPI vulnerable to unauthorized access to User data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34254Remote inventory task command injection when using ssh command mode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglpi-agent | Ngày phát hành23/06/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-28852GLPI vulnerable to stored Cross-site Scripting through dashboard administration | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-28849GLPI vulnerable to SQL injection and Stored XSS via inventory agent request | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-28838GLPI vulnerable to SQL injection through dynamic reports | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-28636GLPI vulnerable to stored Cross-site Scripting in external links | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-28634GLPI vulnerable to Privilege Escalation from Technician to Super-Admin | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi | Ngày phát hành05/04/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-31082SQL Injection via package deployment tasks in glpi-inventory-plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglpi-inventory-plugin | Ngày phát hành27/06/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-31062Unauthenticated Local File Inclusion | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngglpi-inventory-plugin | Ngày phát hành20/06/2022 | Mức độ nghiêm trọngTrung bình |
|---|
127 Kết quả | Trang 3 trên 3