Średnia
CVE-2021-35463
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 159
Wyczyść filtry
Wysoka
CVE-2021-33321
Liferay Portal and Liferay DXP insecure default configuration
Średnia
CVE-2021-33324
Liferay Portal and Liferay DXP Don't Check Permissions of Pages
Średnia
CVE-2021-33328
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in Edit Vocabulary Page
Średnia
CVE-2021-33325
Liferay Portal and Liferay DXP Stores User Passwords in Cleartext
Średnia
CVE-2021-33333
Liferay Portal and Liferay DXP Fails to Check User Permissions for Workflow Submissions
Średnia
CVE-2021-33332
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2021-33331
Liferay Portal and Liferay DXP Allows Arbitrary Redirect of Users to External URLs
Średnia
CVE-2021-33334
Liferay Portal and Liferay DXP Fails to Properly Check User Permissions
Średnia
CVE-2021-29048
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in the Layout Admin Page
Średnia
CVE-2021-29043
Liferay Portal and Liferay DXP May Reveal S3 Store's Proxy Password
Wysoka
CVE-2021-29053
Liferay Portal and Liferay DXP Vulnerable to Multiple SQL Injections
Średnia
CVE-2021-29046
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Asset Module Parameter
Średnia
CVE-2021-29045
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via the Redirect's Admin Page
Średnia
CVE-2021-29044
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Membership Request Admin Page
Średnia
CVE-2021-29051
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in Asset Publisher App
Średnia
CVE-2021-29052
Liferay Portal and Liferay DXP Fails to Check Permissions
Średnia
CVE-2021-29040
Liferay Portal and Liferay DXP Reveals Data via Overly Verbose Error Messages
Średnia
CVE-2021-29039
Liferay Portal Vulnerable to Cross-Site Scripting (XSS) via Categories Admin Page
Wysoka
CVE-2021-29047
Liferay Portal and Liferay DXP Fails to Invalidate CAPTCHA Answers After Use
Średnia
CVE-2020-25476
Liferay Portal Vulnerable to Cross-Site Scripting (XSS) via User Name Parameter
Średnia
CVE-2020-15840
Liferay Portal and Liferay DXP Bypass via Double Encoded URL
Wysoka
CVE-2020-15842
Liferay Portal and Liferay DXP have Insecure Deserialization Vulnerability
Wysoka
CVE-2020-15841
Liferay Portal and Liferay DXP Potentially Reveal LDAP Server Password via Unsafe Connection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.