Crítica
CVE-2019-16891
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 437
Restablecer filtros
Media
CVE-2019-16147
Liferay Portal Vulnerable to Cross-Site Scripting (XSS) via a Journal Article Title
Media
CVE-2019-6588
Liferay Portal Allows Cross-Site Scripting (XSS) via the SimpleCaptcha API
Alta
CVE-2012-2966
Caucho Quercus, as distributed in Resin, overwrites entries in SERVER superglobal array on basis of POST parameters
Media
CVE-2016-3670
Liferay Portal Vulnerable to XSS in Profile Search Functionality
Alta
CVE-2010-5327
Shell command injection in Liferay Portal
Alta
CVE-2016-3102
Jenkins Script Security Plugin allows for Bypass of Groovy Sandbox Protection
Media
CVE-2017-12647
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Media
CVE-2017-12648
Liferay Portal XSS Vulnerability
Media
CVE-2017-12646
Liferay Portal XSS Vulnerability
Media
CVE-2017-12649
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Media
CVE-2017-12645
Liferay Portal Vulnerable to XSS via an Invalid portletId
Media
CVE-2016-10404
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
Media
CVE-2017-1000425
Liferay Portal XSS vulnerability via movie parameter in the /html/portal/flash.jsp page
Media
CVE-2018-11651
Cross-site Scripting in Graylog
Media
CVE-2018-11650
Cross-site Scripting in Graylog Server
Media
CVE-2018-14380
Cross-site Scripting in Graylog Server
Media
CVE-2013-6235
Improper Neutralization of Input During Web Page Generation in JAMon
Media
CVE-2013-5823
Apache XML Security For Java vulnerable to Infinite Loop
Alta
CVE-2016-0750
Infinispan: Deserialization of untrusted data in the Hot Rod Java client via automatic byte-array deserialization
Media
CVE-2011-1571
Liferay Portal vulnerable to arbitrary command injection
Alta
CVE-2017-12174
Uncontrolled Resource Consumption in Artemis and HornetQ
Media
CVE-2022-26596
Liferay Portal and Liferay DXP allows arbitrary injection via web content template names
Media
CVE-2022-26597
Liferay Portal and Liferay DXP allows arbitrary injection via the site name
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.