Maven com.liferay.portal:release.dxp.bom

ProduktUS

pkg:maven/com.liferay.portal/release.dxp.bom

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
2critical20high101medium0low
aktualisiert 2026-10-28
01

Schwachstellen (125)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-13445UShigh8.8OT erhöht—
CVE-2023-42627USmedium5.4—
CVE-2023-42628USmedium5.4—
CVE-2023-42629USmedium5.4—
CVE-2020-15839USmedium6.5—
CVE-2020-15842UShigh8.1—
CVE-2021-38266UShigh7.5—
CVE-2020-13444USmedium6.5—
CVE-2020-15841UShigh8.8—
CVE-2021-33335UShigh7.2OT erhöht—
CVE-2020-15840USmedium5.3—
CVE-2021-33322UShigh7.5—
CVE-2021-33320USmedium4.3—
CVE-2021-29053UShigh8.8—
CVE-2021-29041USmedium6.5—
CVE-2021-29040USmedium5.3—
CVE-2021-29047UShigh7.5—
CVE-2022-42121UShigh8.8—
CVE-2021-33323UShigh7.5OT erhöht—
CVE-2022-42118USmedium6.1—
CVE-2021-33326USmedium6.1—
CVE-2021-33331USmedium6.1—
CVE-2024-25608USmedium6.1—
CVE-2021-38263USmedium6.1—
CVE-2021-29046USmedium6.1—
CVE-2021-33324USmedium4.3OT erhöht—
CVE-2021-29048USmedium6.1—
CVE-2021-33334USmedium4.3OT erhöht—
CVE-2021-33327USmedium4.3OT erhöht—
CVE-2021-33333USmedium6.3OT erhöht—
CVE-2021-33332USmedium6.1—
CVE-2021-33337USmedium6.1—
CVE-2022-42120UScritical9.8—
CVE-2021-29045USmedium6.1—
CVE-2022-42122UScritical9.8—
CVE-2021-38268USmedium6.5OT erhöht—
CVE-2021-29052USmedium4.3OT erhöht—
CVE-2021-29049USmedium6.1—
CVE-2021-29051USmedium6.1—
CVE-2021-29044USmedium6.1—
CVE-2022-26595USmedium4.3OT erhöht—
CVE-2021-29043USmedium5.9—
CVE-2022-26594USmedium6.1—
CVE-2022-26597USmedium6.1—
CVE-2022-26596USmedium6.1—
CVE-2022-38512USmedium6.5OT erhöht—
CVE-2022-28978USmedium5.4—
CVE-2022-42117USmedium6.1—
CVE-2021-33336USmedium5.4—
CVE-2021-33328USmedium5.4—
50 von 125 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')61 CVEs
  • CWE-276Incorrect Default Permissions8 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)7 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')6 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
  • CWE-201Insertion of Sensitive Information Into Sent Data4 CVEs
  • CWE-862Missing Authorization4 CVEs
  • CWE-863Incorrect Authorization4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan