Liferay DXP <2024.Q1.13

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high6medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-43825US	medium6.5	0.30% (23rd)	—	kein Fix	2025-10-03	—
CVE-2025-43784US	medium6.5OT erhöht	0.26% (18th)	—	kein Fix	2025-09-10	—
CVE-2025-43783US	medium6.1	0.24% (16th)	—	kein Fix	2025-09-10	—
CVE-2025-43779US	medium6.1	0.23% (14th)	—	kein Fix	2025-09-24	—
CVE-2025-43785US	medium6.1	0.22% (13th)	—	kein Fix	2025-09-10	—
CVE-2025-43819US	medium6.5	0.18% (8th)	—	kein Fix	2025-09-24	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-613Insufficient Session Expiration1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.