Mittel
CVE-2025-12390
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.073
Filter zurücksetzen
Hoch
CVE-2025-62260
Liferay Portal Vulnerable to DoS via Crafted Headless API Request
Hoch
CVE-2025-62258
Liferay Portal Vulnerable to CSRF in Headless APIs
Mittel
CVE-2025-62259
Liferay Portal Does Not Limit Access to APIs Before Email Verification
Mittel
CVE-2025-62261
Liferay Portal Stores Password Reset Tokens in Plain Text
Mittel
CVE-2025-62262
Liferay Portal Vulnerable to Information Exposure Through a Log File Vulnerability in LDAP Import Feature
Mittel
CVE-2025-62263
Liferay Portal Vulnerable to Cross-Site Scripting
Mittel
CVE-2025-62253
Liferay Portal Vulnerable to Open Redirect via the _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_redirect parameter
Hoch
CVE-2025-11419
Keycloak TLS Client-Initiated Renegotiation Denial of Service
Mittel
CVE-2025-62782
InventoryGui allows item duplication with experimental "Bundle" item in GUIs which use GuiStorageElement
Mittel
CVE-2025-62783
InventoryGui affected by item duplication in GUIs which use GuiStorageElement
Niedrig
CVE-2025-55754
Apache Tomcat Vulnerable to Improper Neutralization of Escape, Meta, or Control Sequences
Hoch
CVE-2025-55752
Apache Tomcat Vulnerable to Relative Path Traversal
Niedrig
CVE-2025-61795
Apache Tomcat Vulnerable to Improper Resource Shutdown or Release
Mittel
CVE-2025-12194
Bouncy Castle Vulnerable to Uncontrolled Resource Consumption
Mittel
CVE-2025-62254
Liferay Portal ComboServlet denial of service via large file combination
Niedrig
CVE-2025-62255
Liferay Portal Self Cross-site scripting (XSS) vulnerability on the edit Knowledge Base article page
Mittel
CVE-2025-60837
MCMS reflected cross-site scripting (XSS) vulnerability
Mittel
CVE-2025-11429
Keycloak does not invalidate sessions when "Remember Me" is disabled
Mittel
CVE-2025-12110
Keycloak does not invalidate offline sessions when the offline_access scope is removed
Mittel
CVE-2025-62256
Liferay Portal and DXP do not properly restrict access to OpenAPI
Niedrig
CVE-2025-62247
Liferay Portal and DXP are Missing Authorization in Collection Provider
Mittel
CVE-2025-62248
Liferay Portal and Liferay DXP vulnerable to reflected cross-site scripting (XSS)
Mittel
CVE-2025-62710
Sakai kernel-impl: predictable PRNG used to generate server‑side encryption key in EncryptionUtilityServiceImpl
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.