Поиск уязвимостей
Количество 7
Количество 7
BDU:2024-09128
Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректным управлением сеансом, позволяющая нарушителю получить полный доступ к приложению
CVE-2024-50339
GLPI is a free asset and IT management software package. Starting in version 9.5.0 and prior to version 10.0.17, an unauthenticated user can retrieve all the sessions IDs and use them to steal any valid session. Version 10.0.17 contains a patch for this issue.
CVE-2024-50339
GLPI is a free asset and IT management software package. Starting in version 9.5.0 and prior to version 10.0.17, an unauthenticated user can retrieve all the sessions IDs and use them to steal any valid session. Version 10.0.17 contains a patch for this issue.
CVE-2024-50339
GLPI is a free asset and IT management software package. Starting in v ...
ROS-20250109-03
Множественные уязвимости glpi
ALT-PU-2025-1277
ALT-PU-2025-1277: package `glpi` update to version 10.0.17-alt1
ALT-PU-2025-10163
ALT-PU-2025-10163: package `glpi` update to version 10.0.19-alt0.p10.1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2024-09128 Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректным управлением сеансом, позволяющая нарушителю получить полный доступ к приложению | CVSS3: 9.8 | 19% Средний | около 2 лет назад |
 | CVE-2024-50339 GLPI is a free asset and IT management software package. Starting in version 9.5.0 and prior to version 10.0.17, an unauthenticated user can retrieve all the sessions IDs and use them to steal any valid session. Version 10.0.17 contains a patch for this issue. | CVSS3: 5.3 | 19% Средний | почти 2 года назад |
 | CVE-2024-50339 GLPI is a free asset and IT management software package. Starting in version 9.5.0 and prior to version 10.0.17, an unauthenticated user can retrieve all the sessions IDs and use them to steal any valid session. Version 10.0.17 contains a patch for this issue. | CVSS3: 5.3 | 19% Средний | почти 2 года назад |
| CVE-2024-50339 GLPI is a free asset and IT management software package. Starting in v ... | CVSS3: 5.3 | 19% Средний | почти 2 года назад |
 | ROS-20250109-03 Множественные уязвимости glpi | CVSS3: 9.8 | почти 2 года назад | |
| ALT-PU-2025-1277 ALT-PU-2025-1277: package `glpi` update to version 10.0.17-alt1 | CVSS3: 9.8 | почти 2 года назад | |
| ALT-PU-2025-10163 ALT-PU-2025-10163: package `glpi` update to version 10.0.19-alt0.p10.1 | CVSS3: 9.8 | около 1 года назад |
Уязвимостей на страницу