Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 7

Количество 7

fstec логотип

BDU:2024-09424

около 2 лет назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
EPSS: Средний
ubuntu логотип

CVE-2024-40638

почти 2 года назад

GLPI is a free asset and IT management software package. An authenticated user can exploit multiple SQL injection vulnerabilities. One of them can be used to alter another user account data and take control of it. Upgrade to 10.0.17.

CVSS3: 8.8
EPSS: Средний
nvd логотип

CVE-2024-40638

почти 2 года назад

GLPI is a free asset and IT management software package. An authenticated user can exploit multiple SQL injection vulnerabilities. One of them can be used to alter another user account data and take control of it. Upgrade to 10.0.17.

CVSS3: 8.8
EPSS: Средний
debian логотип

CVE-2024-40638

почти 2 года назад

GLPI is a free asset and IT management software package. An authentica ...

CVSS3: 8.8
EPSS: Средний
redos логотип

ROS-20250109-03

почти 2 года назад

Множественные уязвимости glpi

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2025-1277

почти 2 года назад

ALT-PU-2025-1277: package `glpi` update to version 10.0.17-alt1

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2025-10163

около 1 года назад

ALT-PU-2025-10163: package `glpi` update to version 10.0.19-alt0.p10.1

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2024-09424

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
38%
Средний
около 2 лет назад
ubuntu логотип
CVE-2024-40638

GLPI is a free asset and IT management software package. An authenticated user can exploit multiple SQL injection vulnerabilities. One of them can be used to alter another user account data and take control of it. Upgrade to 10.0.17.

CVSS3: 8.8
38%
Средний
почти 2 года назад
nvd логотип
CVE-2024-40638

GLPI is a free asset and IT management software package. An authenticated user can exploit multiple SQL injection vulnerabilities. One of them can be used to alter another user account data and take control of it. Upgrade to 10.0.17.

CVSS3: 8.8
38%
Средний
почти 2 года назад
debian логотип
CVE-2024-40638

GLPI is a free asset and IT management software package. An authentica ...

CVSS3: 8.8
38%
Средний
почти 2 года назад
redos логотип
ROS-20250109-03

Множественные уязвимости glpi

CVSS3: 9.8
почти 2 года назад
altlinux логотип
ALT-PU-2025-1277

ALT-PU-2025-1277: package `glpi` update to version 10.0.17-alt1

CVSS3: 9.8
почти 2 года назад
altlinux логотип
ALT-PU-2025-10163

ALT-PU-2025-10163: package `glpi` update to version 10.0.19-alt0.p10.1

CVSS3: 9.8
около 1 года назад

Уязвимостей на страницу