Уязвимости GLPI

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с неправильной нейтрализацией входных данных во время генерации веб-страницы и неправильной нейтрализацией специальных элементов, используемых в команде SQL, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-28849

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-26263

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-66417

Устранение: Уязвимость устранена

Уязвимость модуля htmlawed системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю внедрить произвольных PHP код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-35914

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю получить несанкционированный доступ к учетной записи

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-47758

Устранение: Уязвимость устранена

Уязвимость реализации прикладного программного интерфейса системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю раскрыть конфиденциальную информацию

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-47760

Устранение: Уязвимость устранена

Уязвимость функции восстановления пароля системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю обойти существующие ограничения безопасности

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-47761

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-40638

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректным управлением сеансом, позволяющая нарушителю получить полный доступ к приложению

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-50339

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с непринятием мер по защите структуры запроса SQL, используемых в команде SQL, позволяющая нарушителю проводить атаки SQL-инъекцией

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-35947

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная c неправильной нейтрализацией специальных элементов, используемых в команде SQL, позволяющая нарушителю провести атаку на основе времени с использованием SQL-инъекции в API REST user_token

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-39323

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-29889

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неверной нейтрализация особых элементов в выходных данных, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-46726

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректной нейтрализацией специальных элементов, используемых в SQL-командах, позволяющая нарушителю измененить логику запроса к базе данных путем внедрения произвольных операторов SQL

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-46727

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная использованием поля ввода субъектов ITIL из формы заявки, позволяющая нарушителю захватить учетную запись администратора

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-42461

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректной нейтрализацией специальных элементов, используемых в SQL-командах, позволяющая нарушителю захватить учетную запись администратора

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-41320

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-35924

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-31061

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-22247

Устранение: Уязвимость устранена

Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI, связанная с недостаточной защитой структуры SQL-запросов, позволяющая нарушителю выполнить произвольные SQL-запросы

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-37278

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить произвольные файлы в систему

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-42462

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольный SQL-запрос

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-21720

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-25936

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-29047

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-22044

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить SQL-инъекции

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-41679

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить SQL-инъекции

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-45608

Устранение: Уязвимость устранена

Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-27756

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная c недостаточным истечением срока сеанса, позволяющая нарушителю оказывать воздействие на целостность системы

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2022-39234

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-43813

Устранение: Уязвимость устранена

Уязвимость функции Kanban системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю получить несанкционированный доступ к учетной записью произвольного пользователя

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-41326

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить несанкционированный доступ к учетной записью произвольного пользователя

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-41324

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостатками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ над учетной записью другого пользователя

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-41322

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с неправильной авторизацией, позволяющая нарушителю повышать привилегии внутри приложения

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-28634

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректной нейтрализацией специальных элементов, используемых в SQL-командах, позволяющая нарушителю выполнить произвольные SQL-запросы к базе данных в целевой системе

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-15176

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-36808

Устранение: Уязвимость устранена

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-24801

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильной нейтрализацией специальных элементов, используемых в команде SQL, позволяющая нарушителю изменить данные учетной записи другого пользователя и получить над ней контроль

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-37148

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостатками контроля доступа, позволяющая нарушителю изменять или просматривать данные панели управления

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-35939

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с неправильной нейтрализацией специальных элементов, используемых в команде SQL, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-28838

Устранение: Уязвимость устранена

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с неправильным управлением привилегиями, позволяющая нарушителю повышать привилегии внутри приложения

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2023-28632

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-22248

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю раскрыть защищаемую информацию

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-31456

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный SQL-код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-27096

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректной нейтрализацией специальных элементов, используемых в SQL-командах, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2020-11032

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-64516

Устранение: Уязвимость устранена

Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI, связанная с неправильным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-53105

Устранение: Уязвимость устранена

Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю получить доступ к конфиденциальной информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2024-38370

Устранение: Уязвимость устранена

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-23046

Устранение: Уязвимость устранена

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю выполнить произвольные SQL команды

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-24799

Устранение: Уязвимость устранена