目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

GLPI 产品漏洞列表 / CVE 中文分析 177

GLPI 产品相关 177 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

GLPI 是一款开源的 IT 服务管理与资产管理系统，常被用于漏洞聚合页展示其历史安全公告与已知弱点。本页面收录 GLPI 各类漏洞，涵盖跨多个版本的历史记录。读者可在此追踪该产品的安全动态，分析常见的安全弱点趋势，或检索特定模块的历史漏洞信息。

厂商: INDEPNET Development Team

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-53629 GLPI 历史记录选项卡 SQL注入漏洞 CWE-89 7.1 High 2026-09-25
CVE-2026-53626 GLPI 表单上下文授权绕过导致任意文档读取漏洞 CWE-639 7.1 High 2026-09-25
CVE-2026-48482 GLPI 表单导入远程代码执行漏洞 CWE-22 9.4 Critical 2026-09-25
CVE-2026-53625 GLPI通过authtype API操作实现权限提升漏洞 CWE-862 7.5 High 2026-09-25
CVE-2026-53610 GLPI 仪表板反射型XSS漏洞 CWE-79 7.5 High 2026-09-25
CVE-2026-47679 GLPI 任意文件删除漏洞 CWE-22 8.5 High 2026-09-25
CVE-2026-55214 GLPI 供应商存储型跨站脚本漏洞 CWE-116 8.5 High 2026-09-25
CVE-2026-49470 GLPI 登录及TOTP验证缺少速率限制，可遭暴力破解导致账号接管 CWE-307 7.7 High 2026-09-25
CVE-2026-55217 GLPI 知识库项目评论和翻译未授权修改漏洞 CWE-285 5.3 Medium 2026-09-25
CVE-2026-53628 GLPI 管理员可更新未允许的认证方法 CWE-285 5.9 Medium 2026-09-25
CVE-2026-45801 GLPI 通过配置文件更新未授权激活调试模式（权限提升）漏洞 CWE-269 5.3 Medium 2026-09-25
CVE-2026-53627 GLPI API 意外访问更新操作漏洞 CWE-862 6.0 Medium 2026-09-25
CVE-2026-49469 GLPI 用户导入功能中的 LDAP 过滤器注入漏洞 CWE-90 4.6 Medium 2026-09-25
CVE-2026-13490 GLPI 授权问题漏洞 CWE-639 3.7 Low 2026-06-28
CVE-2026-42321 GLPI 安全漏洞 CWE-79 - - 2026-06-03
CVE-2026-42320 GLPI 安全漏洞 CWE-862 - - 2026-06-03
CVE-2026-42318 GLPI 安全漏洞 CWE-862 7.0 High 2026-06-03
CVE-2026-42317 GLPI 安全漏洞 CWE-862 - - 2026-06-03
CVE-2026-44281 GLPI 安全漏洞 CWE-862 - - 2026-06-03
CVE-2026-40108 GLPI 跨站脚本漏洞 CWE-79 - - 2026-06-02
CVE-2026-5385 GLPI 跨站脚本漏洞 CWE-79 - - 2026-06-02
CVE-2026-32312 GLPI 安全漏洞 CWE-862 - - 2026-05-18
CVE-2026-29047 GLPI SQL注入漏洞 CWE-89 7.2 High 2026-04-06
CVE-2026-26263 GLPI SQL注入漏洞 CWE-89 8.1 High 2026-04-06
CVE-2026-26027 GLPI 访问控制错误漏洞 CWE-79 7.5 High 2026-04-06
CVE-2026-26026 GLPI 安全漏洞 CWE-94 9.1 Critical 2026-04-06
CVE-2026-25932 GLPI 安全漏洞 CWE-116 7.2 High 2026-04-06
CVE-2026-25937 GLPI 授权问题漏洞 CWE-287 6.5 Medium 2026-03-17
CVE-2026-25936 GLPI SQL注入漏洞 CWE-89 6.5 Medium 2026-03-17
CVE-2026-22248 GLPI 代码问题漏洞 CWE-502 8.1 High 2026-03-11

GLPI 产品累计公开 177 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。