Średnia
CVE-2025-43823
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Średnia
CVE-2025-43824
Liferay Profile Widget does not prevent vCard extension spoofing
Średnia
CVE-2025-43825
Liferay Portal exposes sensitive user data through its Freemarker template
Średnia
CVE-2025-43826
Liferay Portal Vulnerable to XSS in Web Content translation
Średnia
CVE-2025-43827
Liferay Portal Vulnerable to IDOR via audit events
Średnia
CVE-2025-43817
Liferay Portal vulnerable to reflected cross-site scripting via the `redirect` parameter
Średnia
CVE-2025-43813
Liferay Portal vulnerable to path traversal and denial-of-service in the ComboServlet
Średnia
CVE-2025-43812
Liferay Portal vulnerable to cross-site scripting in the web content template
Średnia
CVE-2025-43820
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Średnia
CVE-2025-43818
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Średnia
CVE-2025-43815
Liferay Portal vulnerable to reflected cross-site scripting on the page configuration page
Średnia
CVE-2025-43811
Liferay Portal vulnerable to cross-site scripting in the related asset selector
Średnia
CVE-2025-43816
Liferay Portal and DXP vulnerable to a memory leak
Średnia
CVE-2025-43819
Liferay Portal and DXP does not properly expire sessions
Średnia
CVE-2025-43814
Liferay Portal and DXP audit events record password reminder answers
Średnia
CVE-2025-43806
Liferay Portal and DXP does not properly check permission with import and export tasks
Średnia
CVE-2025-43810
Liferay Portal and DXP allows users to add a note to a different virtual instance
Średnia
CVE-2025-43807
Liferay has a stored cross-site scripting (XSS) vulnerability via a a publication’s “Name” text field
Średnia
CVE-2025-43808
Liferay Portal Commerce component has Incorrect Permission Assignment for Critical Resource
Średnia
CVE-2025-43809
Liferay Portal Cross-Site Request Forgery (CSRF) vulnerability
Średnia
CVE-2025-43803
Liferay Contacts Center widget has insecure direct object reference
Średnia
CVE-2025-43804
Liferay search widget vulnerable to Cross-site Scripting
Średnia
CVE-2025-43805
Liferay Portal allows remote attackers to view display page templates via crafted URLs
Średnia
CVE-2025-59432
Timing Attack Vulnerability in SCRAM Authentication
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.