Vulnerabilidades de glpi-project
CVE recientes que afectan productos de glpi-project, con severidad, versiones afectadas y exploits.
FABRICANTE6 CVE
- VULNERABILIDAD CVE-2026-53631Ampliación no autorizada de visibilidad de elementos de base de conocimiento, recordatorios y RSS en GLPI glpi-projectFalta de autorizaciónCVSS 4.0 5.3MEDIA
- VULNERABILIDAD CVE-2026-47678Inyección SQL ciega basada en tiempo en los dropdowns de GLPI glpi-projectInyección SQLCVSS 4.0 8.7ALTA
- VULNERABILIDAD CVE-2026-52848Evasión de autenticación de segundo factor (MFA) en GLPI glpi-projectEvasión de autenticaciónCVSS 4.0 9.2CRÍTICA
- VULNERABILIDAD CVE-2026-57152Acceso indebido a documentos en GLPI por lógica de permisos glpi-projectFalta de autorizaciónCVSS 4.0 7.1ALTA
- EXPLOIT PÚBLICO CVE-2026-26026Inyección de plantillas del lado del servidor en GLPI glpi-projectInyección de códigoCVSS 3.1 9.1CRÍTICA
- EXPLOIT PÚBLICO CVE-2025-24801Ejecución remota de código en GLPI glpi-projectSubida de archivos sin restricciónCVSS 3.1 8.6ALTA