Логотип exploitDog
bind: "CVE-2024-29889"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-29889"

Количество 5

Количество 5

ubuntu логотип

CVE-2024-29889

около 1 года назад

GLPI is a Free Asset and IT Management Software package. Prior to 10.0.15, an authenticated user can exploit a SQL injection vulnerability in the saved searches feature to alter another user account data take control of it. This vulnerability is fixed in 10.0.15.

CVSS3: 7.1
EPSS: Средний
nvd логотип

CVE-2024-29889

около 1 года назад

GLPI is a Free Asset and IT Management Software package. Prior to 10.0.15, an authenticated user can exploit a SQL injection vulnerability in the saved searches feature to alter another user account data take control of it. This vulnerability is fixed in 10.0.15.

CVSS3: 7.1
EPSS: Средний
debian логотип

CVE-2024-29889

около 1 года назад

GLPI is a Free Asset and IT Management Software package. Prior to 10.0 ...

CVSS3: 7.1
EPSS: Средний
fstec логотип

BDU:2024-03309

около 1 года назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы

CVSS3: 9.8
EPSS: Средний
redos логотип

ROS-20240812-12

11 месяцев назад

Уязвимость glpi

CVSS3: 9.8
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-29889

GLPI is a Free Asset and IT Management Software package. Prior to 10.0.15, an authenticated user can exploit a SQL injection vulnerability in the saved searches feature to alter another user account data take control of it. This vulnerability is fixed in 10.0.15.

CVSS3: 7.1
54%
Средний
около 1 года назад
nvd логотип
CVE-2024-29889

GLPI is a Free Asset and IT Management Software package. Prior to 10.0.15, an authenticated user can exploit a SQL injection vulnerability in the saved searches feature to alter another user account data take control of it. This vulnerability is fixed in 10.0.15.

CVSS3: 7.1
54%
Средний
около 1 года назад
debian логотип
CVE-2024-29889

GLPI is a Free Asset and IT Management Software package. Prior to 10.0 ...

CVSS3: 7.1
54%
Средний
около 1 года назад
fstec логотип
BDU:2024-03309

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы

CVSS3: 9.8
54%
Средний
около 1 года назад
redos логотип
ROS-20240812-12

Уязвимость glpi

CVSS3: 9.8
54%
Средний
11 месяцев назад

Уязвимостей на страницу