Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 7

Количество 7

ubuntu логотип

CVE-2023-46727

почти 3 года назад

GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.11, GLPI inventory endpoint can be used to drive a SQL injection attack. Version 10.0.11 contains a patch for the issue. As a workaround, disable native inventory.

CVSS3: 8.6
EPSS: Средний
nvd логотип

CVE-2023-46727

почти 3 года назад

GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.11, GLPI inventory endpoint can be used to drive a SQL injection attack. Version 10.0.11 contains a patch for the issue. As a workaround, disable native inventory.

CVSS3: 8.6
EPSS: Средний
debian логотип

CVE-2023-46727

почти 3 года назад

GLPI is a free asset and IT management software package. Starting in v ...

CVSS3: 8.6
EPSS: Средний
fstec логотип

BDU:2023-09029

почти 3 года назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректной нейтрализацией специальных элементов, используемых в SQL-командах, позволяющая нарушителю измененить логику запроса к базе данных путем внедрения произвольных операторов SQL

CVSS3: 9.8
EPSS: Средний
redos логотип

ROS-20241008-07

почти 2 года назад

Множественные уязвимости glpi

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2023-8087

почти 3 года назад

ALT-PU-2023-8087: package `glpi` update to version 10.0.11-alt1

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2023-8061

почти 3 года назад

ALT-PU-2023-8061: package `glpi` update to version 10.0.11-alt1

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-46727

GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.11, GLPI inventory endpoint can be used to drive a SQL injection attack. Version 10.0.11 contains a patch for the issue. As a workaround, disable native inventory.

CVSS3: 8.6
68%
Средний
почти 3 года назад
nvd логотип
CVE-2023-46727

GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.11, GLPI inventory endpoint can be used to drive a SQL injection attack. Version 10.0.11 contains a patch for the issue. As a workaround, disable native inventory.

CVSS3: 8.6
68%
Средний
почти 3 года назад
debian логотип
CVE-2023-46727

GLPI is a free asset and IT management software package. Starting in v ...

CVSS3: 8.6
68%
Средний
почти 3 года назад
fstec логотип
BDU:2023-09029

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректной нейтрализацией специальных элементов, используемых в SQL-командах, позволяющая нарушителю измененить логику запроса к базе данных путем внедрения произвольных операторов SQL

CVSS3: 9.8
68%
Средний
почти 3 года назад
redos логотип
ROS-20241008-07

Множественные уязвимости glpi

CVSS3: 9.8
почти 2 года назад
altlinux логотип
ALT-PU-2023-8087

ALT-PU-2023-8087: package `glpi` update to version 10.0.11-alt1

CVSS3: 9.8
почти 3 года назад
altlinux логотип
ALT-PU-2023-8061

ALT-PU-2023-8061: package `glpi` update to version 10.0.11-alt1

CVSS3: 9.8
почти 3 года назад

Уязвимостей на страницу