目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

glpi-project 厂商漏洞列表 / CVE 中文分析 182

glpi-project 厂商相关 182 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

GLPI 是开源 IT 资产管理与工单系统，广泛用于企业 IT 服务管理。其历史漏洞多涉及 SQL 注入、跨站脚本及越权访问，部分版本曾存在远程代码执行风险。尽管项目持续更新以修复安全缺陷，但鉴于已收录 160 条 CVE，管理员需密切关注版本升级与配置加固。该工具在提供高效运维支持的同时，也要求用户重视权限控制与输入验证，以防范潜在的数据泄露或服务中断风险。

Top products by glpi-project: GLPI glpi-inventory-plugin glpi-agent
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-53629 GLPI 历史记录选项卡 SQL注入漏洞 — glpi CWE-89 7.1 High 2026-09-25
CVE-2026-53626 GLPI 表单上下文授权绕过导致任意文档读取漏洞 — glpi CWE-639 7.1 High 2026-09-25
CVE-2026-48482 GLPI 表单导入远程代码执行漏洞 — glpi CWE-22 9.4 Critical 2026-09-25
CVE-2026-53625 GLPI通过authtype API操作实现权限提升漏洞 — glpi CWE-862 7.5 High 2026-09-25
CVE-2026-53610 GLPI 仪表板反射型XSS漏洞 — glpi CWE-79 7.5 High 2026-09-25
CVE-2026-47679 GLPI 任意文件删除漏洞 — glpi CWE-22 8.5 High 2026-09-25
CVE-2026-55214 GLPI 供应商存储型跨站脚本漏洞 — glpi CWE-116 8.5 High 2026-09-25
CVE-2026-49470 GLPI 登录及TOTP验证缺少速率限制，可遭暴力破解导致账号接管 — glpi CWE-307 7.7 High 2026-09-25
CVE-2026-55217 GLPI 知识库项目评论和翻译未授权修改漏洞 — glpi CWE-285 5.3 Medium 2026-09-25
CVE-2026-53628 GLPI 管理员可更新未允许的认证方法 — glpi CWE-285 5.9 Medium 2026-09-25
CVE-2026-45801 GLPI 通过配置文件更新未授权激活调试模式（权限提升）漏洞 — glpi CWE-269 5.3 Medium 2026-09-25
CVE-2026-53627 GLPI API 意外访问更新操作漏洞 — glpi CWE-862 6.0 Medium 2026-09-25
CVE-2026-49469 GLPI 用户导入功能中的 LDAP 过滤器注入漏洞 — glpi CWE-90 4.6 Medium 2026-09-25
CVE-2026-13490 GLPI 授权问题漏洞 — glpi CWE-639 3.7 Low 2026-06-28
CVE-2026-42321 GLPI 安全漏洞 — glpi CWE-79 - - 2026-06-03
CVE-2026-42320 GLPI 安全漏洞 — glpi CWE-862 - - 2026-06-03
CVE-2026-42318 GLPI 安全漏洞 — glpi CWE-862 7.0 High 2026-06-03
CVE-2026-42317 GLPI 安全漏洞 — glpi CWE-862 - - 2026-06-03
CVE-2026-44281 GLPI 安全漏洞 — glpi CWE-862 - - 2026-06-03
CVE-2026-40108 GLPI 跨站脚本漏洞 — glpi CWE-79 - - 2026-06-02
CVE-2026-5385 GLPI 跨站脚本漏洞 — glpi CWE-79 - - 2026-06-02
CVE-2026-32312 GLPI 安全漏洞 — glpi CWE-862 - - 2026-05-18
CVE-2026-29047 GLPI SQL注入漏洞 — glpi CWE-89 7.2 High 2026-04-06
CVE-2026-26263 GLPI SQL注入漏洞 — glpi CWE-89 8.1 High 2026-04-06
CVE-2026-26027 GLPI 访问控制错误漏洞 — glpi CWE-79 7.5 High 2026-04-06
CVE-2026-26026 GLPI 安全漏洞 — glpi CWE-94 9.1 Critical 2026-04-06
CVE-2026-25932 GLPI 安全漏洞 — glpi CWE-116 7.2 High 2026-04-06
CVE-2026-26001 GLPI Inventory Plugin SQL注入漏洞 — glpi-inventory-plugin CWE-89 7.1 High 2026-03-17
CVE-2026-25937 GLPI 授权问题漏洞 — glpi CWE-287 6.5 Medium 2026-03-17
CVE-2026-25936 GLPI SQL注入漏洞 — glpi CWE-89 6.5 Medium 2026-03-17

本页汇总了 glpi-project 厂商截至目前公开的全部 182 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。