Логотип exploitDog
bind: "CVE-2025-27514"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2025-27514"

Количество 5

Количество 5

ubuntu логотип

CVE-2025-27514

6 месяцев назад

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. In versions 9.5.0 through 10.0.18, a technician can use a malicious payload to trigger a stored XSS on the project's kanban. This is fixed in version 10.0.19.

CVSS3: 4.5
EPSS: Низкий
nvd логотип

CVE-2025-27514

6 месяцев назад

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. In versions 9.5.0 through 10.0.18, a technician can use a malicious payload to trigger a stored XSS on the project's kanban. This is fixed in version 10.0.19.

CVSS3: 4.5
EPSS: Низкий
debian логотип

CVE-2025-27514

6 месяцев назад

GLPI is a Free Asset and IT Management Software package, Data center m ...

CVSS3: 4.5
EPSS: Низкий
fstec логотип

BDU:2025-10945

6 месяцев назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по нейтрализации script-related тэгов HTML на веб-странице, позволяющая нарушителю выполнить произвольный код

CVSS3: 5.4
EPSS: Низкий
redos логотип

ROS-20250827-07

5 месяцев назад

Множественные уязвимости glpi

CVSS3: 6.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2025-27514

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. In versions 9.5.0 through 10.0.18, a technician can use a malicious payload to trigger a stored XSS on the project's kanban. This is fixed in version 10.0.19.

CVSS3: 4.5
0%
Низкий
6 месяцев назад
nvd логотип
CVE-2025-27514

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. In versions 9.5.0 through 10.0.18, a technician can use a malicious payload to trigger a stored XSS on the project's kanban. This is fixed in version 10.0.19.

CVSS3: 4.5
0%
Низкий
6 месяцев назад
debian логотип
CVE-2025-27514

GLPI is a Free Asset and IT Management Software package, Data center m ...

CVSS3: 4.5
0%
Низкий
6 месяцев назад
fstec логотип
BDU:2025-10945

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по нейтрализации script-related тэгов HTML на веб-странице, позволяющая нарушителю выполнить произвольный код

CVSS3: 5.4
0%
Низкий
6 месяцев назад
redos логотип
ROS-20250827-07

Множественные уязвимости glpi

CVSS3: 6.1
5 месяцев назад

Уязвимостей на страницу