Liferay DXP <7.3 U36

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical4high15medium0low
aktualisiert 2026-10-28
01

Schwachstellen (19)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-62254UShigh7.5—
CVE-2025-43813UShigh8.2—
CVE-2025-62256USmedium5.3OT erhöht—
CVE-2025-62260UShigh7.5—
CVE-2025-43796UShigh7.5—
CVE-2025-62253USmedium6.1—
CVE-2025-43815USmedium6.1—
CVE-2025-43795USmedium6.1—
CVE-2025-43794USmedium4.8—
CVE-2025-43818USmedium6.1—
CVE-2025-43811USmedium5.4—
CVE-2025-62259USmedium5.4OT erhöht—
CVE-2025-43817USmedium6.1—
CVE-2025-43812USmedium5.4—
CVE-2025-43820USmedium5.4—
CVE-2025-62255USmedium6.1—
CVE-2025-62258USmedium6.5—
CVE-2025-43798USmedium6.5—
CVE-2025-62262USmedium4.4—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
  • CWE-400Uncontrolled Resource Consumption2 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
  • CWE-304Missing Critical Step in Authentication1 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
  • CWE-532Insertion of Sensitive Information into Log File1 CVEs
  • CWE-862Missing Authorization1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan