Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của pluginsGLPI | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-11321`GLPI DataInjection Plugin Authenticated SQL Injection via CSV Import	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngdatainjection	Ngày phát hành10/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-53987`GLPI 11 before 2.14.4 Tag Plugin Stored Cross-Site Scripting in Kanban Badge Rendering	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngGLPI 11	Ngày phát hành09/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-23489`Fields GLPI plugin vulnerable to RCE in dropdown generation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngfields	Ngày phát hành16/03/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-22821`mreporting affected by a SQLI on date change	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmreporting	Ngày phát hành12/02/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-65035`GLPI Database Inventory Plugin Vulnerable to Stored Object Injection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngdatabaseinventory	Ngày phát hành19/12/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-53360`pluginsGLPI's Database Inventory Plugin allows any authenticated user to send agent requests	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngdatabaseinventory	Ngày phát hành18/11/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-27153`Escalade GLPI Plugin Vulnerable to Improper Access Control	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngescalade	Ngày phát hành01/07/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-53850`The Addressing GLPI plugin allows data enumeration through uncontrolled object instantiation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngaddressing	Ngày phát hành26/12/2024	Mức độ nghiêm trọngCao
`CVE-2024-45600`Fields GLPI plugin has an Authenticated SQL Injection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngfields	Ngày phát hành26/12/2024	Mức độ nghiêm trọngCao
`CVE-2023-33971`Formcreator vulnerable to stored XSS from ##FULLFORM##	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngformcreator	Ngày phát hành31/05/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-29006`Order GLPI plugin vulnerable to remote code execution from authenticated user	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngorder	Ngày phát hành05/04/2023	Mức độ nghiêm trọngCao
`CVE-2023-28855`Fields GLPI plugin vulnerable to unauthorized write access to additional fields	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngfields	Ngày phát hành05/04/2023	Mức độ nghiêm trọngTrung bình
`CVE-2021-39190`SCCM plugin for GLPI vulnerable to Exposure of Sensitive Information to an Unauthorized Actor	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngsccm	Ngày phát hành22/09/2022	Mức độ nghiêm trọngTrung bình
`CVE-2021-43779`Remote Command Execution vulnerability	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngaddressing	Ngày phát hành05/01/2022	Mức độ nghiêm trọngNghiêm trọng
`CVE-2021-43778`Path traversal in GLPI barcode plugin	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngbarcode	Ngày phát hành24/11/2021	Mức độ nghiêm trọngNghiêm trọng