Liferay DXP

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
3critical25high177medium2low
aktualisiert 2026-10-28
01

Schwachstellen (212)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-3639US—OT erhöhtExploit
CVE-2025-4388USmedium6.1—
CVE-2023-42627USmedium5.4—
CVE-2023-42628USmedium5.4—
CVE-2023-42629USmedium5.4—
CVE-2024-25608USmedium6.1—
CVE-2023-33950UShigh7.5—
CVE-2023-33949UShigh7.5OT erhöht—
CVE-2023-33948UShigh7.5OT erhöht—
CVE-2024-26265USmedium6.5—
CVE-2024-25143USmedium6.5—
CVE-2025-3594UScritical9.8—
CVE-2024-38002UShigh8.8OT erhöht—
CVE-2025-3526UShigh7.5—
CVE-2023-40191USmedium6.1—
CVE-2023-47795USmedium5.4—
CVE-2024-25602USmedium5.4—
CVE-2023-42498USmedium6.1—
CVE-2023-42496USmedium6.1—
CVE-2023-33947USmedium4.3—
CVE-2023-33946USmedium4.3—
CVE-2024-25146USmedium5.3—
CVE-2025-4576USmedium6.1—
CVE-2023-3426USmedium4.3OT erhöht—
CVE-2023-44310USmedium5.4—
CVE-2023-44309USmedium5.4—
CVE-2024-25144USmedium6.5—
CVE-2023-44311USmedium6.1—
CVE-2023-42497USmedium6.1—
CVE-2024-25145USmedium5.4—
CVE-2024-26266USmedium5.4—
CVE-2024-25603USmedium5.4—
CVE-2024-25601USmedium5.4—
CVE-2024-25152USmedium5.4—
CVE-2024-26269USmedium6.1—
CVE-2024-25147USmedium6.1—
CVE-2025-62254UShigh7.5—
CVE-2023-33945UShigh8.1—
CVE-2024-25148UShigh8.1—
CVE-2023-33944USmedium6.1—
CVE-2023-33942USmedium5.4—
CVE-2023-33940USmedium5.4—
CVE-2024-26268USmedium5.3—
CVE-2024-26267USmedium5.3OT erhöht—
CVE-2023-33938USmedium6.1—
CVE-2023-33939USmedium5.4—
CVE-2025-3602UShigh7.5—
CVE-2024-25610USmedium5.4OT erhöht—
CVE-2025-43772US——
CVE-2025-43813UShigh8.2—
50 von 212 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')99 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)11 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key10 CVEs
  • CWE-863Incorrect Authorization10 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')9 CVEs
  • CWE-862Missing Authorization8 CVEs
  • CWE-201Insertion of Sensitive Information Into Sent Data7 CVEs
  • CWE-400Uncontrolled Resource Consumption7 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan