Średnia
CVE-2025-43801
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Średnia
CVE-2025-43802
Liferay Stored Cross-site Scripting vulnerability
Średnia
CVE-2025-43797
Liferay has Insecure Default Initialization of Resource issue
Średnia
CVE-2025-43799
Liferay Portal Uses Default Password
Niska
CVE-2025-43798
Liferay DXP Missing Critical Step in Authentication
Średnia
CVE-2025-43800
Liferay Portal Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2025-43791
Liferay Portal vulnerable to Cross-site Scripting
Niska
CVE-2025-43792
Liferay Portal has External Control of System or Configuration Settings
Średnia
CVE-2025-43793
Liferay Portal has Improper Validation of Specified Quantity in Input
Średnia
CVE-2025-43794
Liferay Portal has stored cross-site scripting (XSS) vulnerability
Średnia
CVE-2025-43795
Liferay Portal's System, Instance and Site Settings are vulnerable to Open Redirect
Wysoka
CVE-2025-43796
Liferay Portal: Missing Rate Limiting in GraphQL Endpoint Enables Resource Exhaustion Attack
Średnia
CVE-2025-43787
Liferay Portal's selection modal is vulnerable to XSS
Średnia
CVE-2025-43788
Liferay Portal's Organization Selector exposes organization data to remote authenticated users
Niska
CVE-2025-43789
Liferay Portal JSON Web Services Direct Class Invocation Enables Service Access Policy Execution
Wysoka
CVE-2025-43790
Liferay Portal is vulnerable to Insecure Direct Object Reference (IDOR) attack through Authentication Bypass
Średnia
CVE-2025-43782
Liferay Portal API Allows Authenticated Users to Access Workflow Definitions by Name
Średnia
CVE-2025-43783
Liferay Portal is vulnerable to Reflected XSS attack through get_editor path
Średnia
CVE-2025-43784
Liferay Portal's Incorrect Authorization vulnerability can lead to guest users to obtaining sensitive data
Średnia
CVE-2025-43785
Liferay Portal and Liferay DXP vulnerable to Stored Cross-site Scripting
Średnia
CVE-2025-43786
Liferay Portal exposes ERC which can lead to exploit the time response attack
Średnia
CVE-2025-43781
Liferay Portal is vulnerable to XSS attack through its search bar portlet
Średnia
CVE-2025-43775
Liferay Portal is vulnerable to XSS attacks via its remote app title field
Średnia
CVE-2025-43776
Liferay Portal and Liferay DXP vulnerable to store Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.