Średnia
CVE-2021-29048
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 125
Wyczyść filtry
Średnia
CVE-2021-29043
Liferay Portal and Liferay DXP May Reveal S3 Store's Proxy Password
Wysoka
CVE-2021-29053
Liferay Portal and Liferay DXP Vulnerable to Multiple SQL Injections
Średnia
CVE-2021-29046
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Asset Module Parameter
Średnia
CVE-2021-29045
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via the Redirect's Admin Page
Średnia
CVE-2021-29044
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Membership Request Admin Page
Średnia
CVE-2021-29051
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in Asset Publisher App
Średnia
CVE-2021-29052
Liferay Portal and Liferay DXP Fails to Check Permissions
Średnia
CVE-2021-29040
Liferay Portal and Liferay DXP Reveals Data via Overly Verbose Error Messages
Wysoka
CVE-2021-29047
Liferay Portal and Liferay DXP Fails to Invalidate CAPTCHA Answers After Use
Średnia
CVE-2021-29041
Liferay DXP Vulnerable to Denial-of-service (DoS) in the Multi-Factor Authentication Module
Średnia
CVE-2020-15840
Liferay Portal and Liferay DXP Bypass via Double Encoded URL
Wysoka
CVE-2020-15842
Liferay Portal and Liferay DXP have Insecure Deserialization Vulnerability
Wysoka
CVE-2020-15841
Liferay Portal and Liferay DXP Potentially Reveal LDAP Server Password via Unsafe Connection
Wysoka
CVE-2020-13445
Liferay Portal and Liferay DXP Vulnerable to Arbitrary Code Execution
Średnia
CVE-2020-13444
Liferay Portal and Liferay DXP Fails to Sanitize API Data
Średnia
CVE-2022-26596
Liferay Portal and Liferay DXP allows arbitrary injection via web content template names
Średnia
CVE-2022-26597
Liferay Portal and Liferay DXP allows arbitrary injection via the site name
Średnia
CVE-2022-26595
Liferay Portal and Liferay DXP fails to check permissions to view sites/groups
Średnia
CVE-2022-26593
Liferay Portal and Liferay DXP allows arbitrary injection via the name of an asset category
Średnia
CVE-2022-26594
Liferay Portal and Liferay DXP allows arbitrary injection via form field
Wysoka
CVE-2021-38266
Liferay Portal and Liferay DXP fails to properly import users from LDAP
Średnia
CVE-2021-38263
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Średnia
CVE-2021-38267
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS) in edit blog entry page
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.