Liferay DXP <2023.Q4.1

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high13medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-43793US	high7.5	0.40% (35th)	—	kein Fix	2025-09-15	—
CVE-2025-43792US	medium5.3	0.32% (25th)	—	kein Fix	2025-09-15	—
CVE-2025-62261US	medium6.5OT erhöht	0.29% (22nd)	—	kein Fix	2025-10-27	—
CVE-2025-43802US	medium6.1	0.27% (19th)	—	kein Fix	2025-09-15	—
CVE-2025-43799US	medium6.5OT erhöht	0.26% (18th)	—	kein Fix	2025-09-15	—
CVE-2025-43797US	medium5.4OT erhöht	0.25% (17th)	—	kein Fix	2025-09-15	—
CVE-2025-62253US	medium6.1	0.25% (16th)	—	kein Fix	2025-10-27	—
CVE-2025-62249US	medium6.1	0.25% (16th)	—	kein Fix	2025-10-21	—
CVE-2025-43794US	medium4.8	0.23% (14th)	—	kein Fix	2025-09-15	—
CVE-2025-43800US	medium6.1	0.23% (13th)	—	kein Fix	2025-09-15	—
CVE-2025-43791US	medium6.1	0.22% (12th)	—	kein Fix	2025-09-15	—
CVE-2025-62258US	medium6.5	0.18% (8th)	—	kein Fix	2025-10-27	—
CVE-2025-43798US	medium6.5	0.18% (7th)	—	kein Fix	2025-09-15	—
CVE-2025-62250US	medium6.5	0.17% (7th)	—	kein Fix	2025-10-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-1393Use of Default Password1 CVEs
CWE-15External Control of System or Configuration Setting1 CVEs
CWE-304Missing Critical Step in Authentication1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-346Origin Validation Error1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.