Vulnerabilidades en GLPI

5 resultados

Análisis Vexday

GLPI apresenta um perfil de risco baixo com apenas 4 vulnerabilidades registradas, nenhuma sob ataque ativo ou classificada como crítica. A fraqueza dominante é cross-site scripting (CWE-79), típica de aplicações web, porém sem evidência de exploração ativa recente, indicando que o risco imediato é contido.

CVE-2019-1010307—GLPI GLPI Product 9.3.1 is affected by: Cross Site Scripting (XSS). The impact is: All dropdown values are vulnerable to XSS leading to privEPSS 0.8%CVE-2019-1010310—GLPI GLPI Product 9.3.1 is affected by: Frame and Form tags Injection allowing admins to phish users by putting code in reminder descriptionEPSS 0.7%CVE-2023-28639MEDIUMGLPI vulnerable to reflected Cross-site Scripting in search pagesEPSS 0.6%CVE-2020-11062MEDIUMReflexive XSS in GLPIEPSS 0.5%CVE-2022-39181MEDIUMGLPI - Reports plugin for GLPI Reflected Cross-Site-Scripting (RXSS)EPSS 0.4%