Liferay Liferay Portal

ProduktDE

cpe:/a:liferay:liferay_portal:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
1critical3high47medium2low
aktualisiert 2026-10-28
01

Schwachstellen (54)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-3639US—OT erhöhtExploit
CVE-2025-43766UScritical9.8—
CVE-2025-43762USmedium6.5—
CVE-2025-43796UShigh7.5—
CVE-2025-43790UShigh8.1—
CVE-2025-43752USmedium6.5—
CVE-2025-43782USmedium4.3—
CVE-2025-43768UShigh7.7—
CVE-2025-43758USmedium5.3—
CVE-2025-43764USmedium6.5—
CVE-2025-43750USmedium6.5—
CVE-2025-43786USmedium5.3—
CVE-2025-43751USmedium5.3—
CVE-2025-43825USmedium6.5—
CVE-2025-43743USmedium4.3—
CVE-2025-43737USmedium5.4—
CVE-2025-43736USmedium4.3—
CVE-2025-43739USmedium4.3—
CVE-2025-43759USlow2.7—
CVE-2025-62247USmedium6.5OT erhöht—
CVE-2025-43788USmedium4.3OT erhöht—
CVE-2025-43760USmedium5.4—
CVE-2025-43749USmedium5.3—
CVE-2025-43745USmedium6.5—
CVE-2025-62249USmedium6.1—
CVE-2025-43732USlow2.7—
CVE-2025-43795USmedium6.1—
CVE-2025-62248USmedium4.8—
CVE-2025-43781USmedium6.1—
CVE-2025-43769USmedium6.1—
CVE-2025-43756USmedium5.4—
CVE-2025-43731USmedium5.4—
CVE-2025-43734USmedium5.4—
CVE-2025-43735USmedium6.1—
CVE-2025-43787USmedium5.4—
CVE-2025-43775USmedium5.4—
CVE-2025-43757USmedium5.4—
CVE-2025-43746USmedium5.4—
CVE-2025-43741USmedium5.4—
CVE-2025-43738USmedium5.4—
CVE-2025-43740USmedium5.4—
CVE-2025-43733USmedium5.4—
CVE-2025-43789USmedium5.3OT erhöht—
CVE-2025-43755USmedium5.4—
CVE-2025-43747USmedium6.5—
CVE-2025-43753USmedium5.4—
CVE-2025-43770USmedium6.1—
CVE-2025-43742USmedium6.1—
CVE-2025-43765USmedium6.1—
CVE-2025-43761USmedium6.1—
50 von 54 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')26 CVEs
  • CWE-203Observable Discrepancy4 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling3 CVEs
  • CWE-201Insertion of Sensitive Information Into Sent Data2 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
  • CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
  • CWE-552Files or Directories Accessible to External Parties2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan