Maven com.liferay.portal:com.liferay.portal.impl

Name: Maven com.liferay.portal:com.liferay.portal.impl
Brand: Maven

ProduktUS

pkg:maven/com.liferay.portal/com.liferay.portal.impl

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical7high10medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-33321US	high7.5	1.43% (73rd)	—	5.11.0	2021-08-03	< 5.11.0
CVE-2020-15840US	medium5.3	1.22% (69th)	—	7.1.3	2020-09-24	2 Versionen
CVE-2021-33322US	high7.5	1.20% (68th)	—	5.7.3	2021-08-03	< 5.7.3
CVE-2022-26595US	medium4.3OT erhöht	0.75% (55th)	—	7.7.9	2022-04-19	< 7.7.9
CVE-2025-62254US	high7.5	0.55% (46th)	—	97.0.0	2025-10-23	< 97.0.0
CVE-2022-41414US	medium5.3OT erhöht	0.54% (45th)	—	8.0.0	2022-10-07	< 8.0.0
CVE-2025-43813US	high8.2	0.50% (43rd)	—	96.0.0	2025-09-29	< 96.0.0
CVE-2025-43793US	high7.5	0.40% (35th)	—	96.0.0	2025-09-15	< 96.0.0
CVE-2025-43801US	high7.5	0.40% (34th)	—	101.0.0	2025-09-16	< 101.0.0
CVE-2025-43768US	high7.7	0.32% (25th)	—	108.1.1	2025-08-23	< 108.1.1
CVE-2025-62261US	medium6.5OT erhöht	0.29% (22nd)	—	92.0.2	2025-10-27	< 92.0.2
CVE-2021-29050US	—	0.28% (20th)	—	5.25.0	2024-02-20	< 5.25.0
CVE-2025-62252US	medium4.3	0.27% (19th)	—	99.0.0	2025-10-13	< 99.0.0
CVE-2025-62249US	medium6.1	0.25% (16th)	—	kein Fix	2025-10-21	≤ 114.1.0
CVE-2025-43794US	medium4.8	0.23% (14th)	—	99.0.0	2025-09-15	< 99.0.0
CVE-2025-43735US	medium6.1	0.22% (12th)	—	109.1.0	2025-08-12	7.0.4 → 109.1.0
CVE-2025-43809US	medium4.3	0.18% (8th)	—	101.0.0	2025-09-19	< 101.0.0
CVE-2025-62276US	medium5.5	0.13% (3rd)	—	69.1.0	2025-11-01	< 69.1.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-276Incorrect Default Permissions2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.