liferay digital experience platform

ProduktUS

cpe:2.3:a:liferay:digital_experience_platform:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
3critical35high223medium2low
aktualisiert 2026-10-28
01

Schwachstellen (264)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-4388USmedium6.1—
CVE-2023-42627USmedium5.4—
CVE-2023-42628USmedium5.4—
CVE-2023-42629USmedium5.4—
CVE-2020-15839USmedium6.5—
CVE-2020-15842UShigh8.1—
CVE-2021-38266UShigh7.5—
CVE-2020-15841UShigh8.8—
CVE-2022-42124UShigh7.5—
CVE-2021-33335UShigh7.2OT erhöht—
CVE-2020-15840USmedium5.3—
CVE-2021-33322UShigh7.5—
CVE-2021-33320USmedium4.3—
CVE-2021-33330USmedium4.3—
CVE-2021-29040USmedium5.3—
CVE-2022-42121UShigh8.8—
CVE-2021-33323UShigh7.5OT erhöht—
CVE-2022-42118USmedium6.1—
CVE-2021-33326USmedium6.1—
CVE-2021-33331USmedium6.1—
CVE-2024-25608USmedium6.1—
CVE-2023-33950UShigh7.5—
CVE-2021-38263USmedium6.1—
CVE-2021-33324USmedium4.3OT erhöht—
CVE-2021-29048USmedium6.1—
CVE-2021-33334USmedium4.3OT erhöht—
CVE-2021-33327USmedium4.3OT erhöht—
CVE-2021-33333USmedium6.3OT erhöht—
CVE-2021-33332USmedium6.1—
CVE-2023-33949UShigh7.5OT erhöht—
CVE-2021-33337USmedium6.1—
CVE-2022-42125UShigh7.5—
CVE-2022-42123UShigh7.5—
CVE-2021-38268USmedium6.5OT erhöht—
CVE-2021-29049USmedium6.1—
CVE-2021-29051USmedium6.1—
CVE-2021-29044USmedium6.1—
CVE-2022-26595USmedium4.3OT erhöht—
CVE-2023-33948UShigh7.5OT erhöht—
CVE-2021-29043USmedium5.9—
CVE-2022-42128USmedium5.3OT erhöht—
CVE-2022-42127USmedium5.3OT erhöht—
CVE-2022-26597USmedium6.1—
CVE-2022-26596USmedium6.1—
CVE-2024-26265USmedium6.5—
CVE-2024-25143USmedium6.5—
CVE-2022-42126USmedium4.3—
CVE-2022-28978USmedium5.4—
CVE-2025-3594UScritical9.8—
CVE-2021-33336USmedium5.4—
50 von 264 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')121 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key11 CVEs
  • CWE-863Incorrect Authorization11 CVEs
  • CWE-276Incorrect Default Permissions10 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)10 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')10 CVEs
  • CWE-862Missing Authorization8 CVEs
  • CWE-201Insertion of Sensitive Information Into Sent Data7 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan