glpi-project
ক্যাটালগে মোট দুর্বলতায় ৯৯ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Glpi-Project, glpi-project
মোট দুর্বলতা
১৯০
সংকটপূর্ণ
১১
উচ্চ
৭৬
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
৩০.৫%
১৯০ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ৪৩ | ৩ | ২৪ | ১৫ | ১ | ০ |
| ২০২৫ | ২৩ | ০ | ৬ | ১৫ | ২ | ০ |
| ২০২৪ | ৩৪ | ২ | ১৪ | ১৮ | ০ | ০ |
| ২০২৩ | ৩৫ | ৩ | ১৪ | ১৭ | ১ | ০ |
| ২০২২ | ২৭ | ৩ | ৫ | ১৫ | ৪ | ০ |
| ২০২১ | ১৩ | ০ | ২ | ১১ | ০ | ০ |
| ২০২০ | ১৫ | ০ | ১১ | ৪ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| glpi | ১৭০ | ৭৫ |
| GLPI | ১০ | ৬ |
| glpi-inventory-plugin | ৭ | ৩ |
| glpi-agent | ৩ | ৩ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ৪৫ | ১০ |
| SQL ইনজেকশন | ৩৮ | ২৮ |
| অনুমোদন যাচাইয়ের অভাব | ১৫ | ৭ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ১৪ | ৬ |
| তথ্য ফাঁস | ১০ | ২ |
| প্রিভিলেজ এসকেলেশন | ৮ | ৬ |
| Improper Authorization | ৬ | ০ |
| পাথ ট্রাভার্সাল | ৬ | ৪ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৬ | ০ |
| Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') | ৪ | ২ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-57152 | GLPI: Unallowed notifications sending | উচ্চ | ০.২% | |
| CVE-2026-53631 | GLPI: Unauthorized visibility expansion of knowbase items, reminders and RSS feeds | মাঝারি | ০.২% | |
| CVE-2026-52848 | GLPI: MFA bypass | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-47678 | GLPI: Blind Time based SQLI in dropdowns | উচ্চ | ০.২% | |
| CVE-2026-121559 | GLPI 10.0.0 before 10.0.28 and 11.0.0 before 11.0.10 Privilege Escalation via User Cloning | উচ্চ | ০.৫% | |
| CVE-2026-108726 | GLPI through 12.0.0 Missing Authorization via ajax/map.php | মাঝারি | ০.৩% | |
| CVE-2026-55217 | GLPI: Unallowed modfication of knowbase items comments and translations | মাঝারি | ০.৩% | |
| CVE-2026-55214 | GLPI: Stored XSS in suppliers | উচ্চ | ০.৩% | |
| CVE-2026-53629 | GLPI: SQL injection in history tab | উচ্চ | ১.০% | |
| CVE-2026-53628 | GLPI: Unallowed authentication method update by administrator | মাঝারি | ০.৫% |