Liferay DXP <2023.Q4.6

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical1high14medium0low
aktualisiert 2026-10-28
01

Schwachstellen (15)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-62254UShigh7.5—
CVE-2025-62256USmedium5.3OT erhöht—
CVE-2025-43830USmedium6.1—
CVE-2025-43824USmedium5.4—
CVE-2025-43822USmedium5.4—
CVE-2025-43823USmedium5.4—
CVE-2025-62239USmedium5.4—
CVE-2025-62238USmedium5.4—
CVE-2025-62237USmedium5.4—
CVE-2025-62240USmedium5.4—
CVE-2025-43829USmedium5.4—
CVE-2025-43821USmedium5.4—
CVE-2025-43771USmedium5.4—
CVE-2025-62255USmedium6.1—
CVE-2025-62245USmedium4.3—
02

Schwächen (4)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')12 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
  • CWE-862Missing Authorization1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan