Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 437
Filter zurücksetzenLiferay Portal and Liferay DXP allows arbitrary injection via the name of an asset category
Liferay Portal and Liferay DXP allows arbitrary injection via form field
Deserialization of Untrusted Data in Apache Dubbo
Liferay Portal and Liferay DXP fails to properly import users from LDAP
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS) in edit blog entry page
Liferay Portal vulnerable to cross-site scripting (XSS) via the keywords parameter
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS)
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS) in the Gogo Shell module
Liferay Portal and Liferay DXP fails to check origin of event messages
Liferay Portal and Liferay DXP has incorrect default permissions for site members
Out of bounds read in json-smart
Improper Certificate Validation in Graylog
Unrestricted Upload of File with Dangerous Type in Liferay Portal and Liferay DXP
Hash collision in typelevel jawn
Observable Discrepancy in Apache Kafka
XXE vulnerability in Launch import
Missing Authorization in jenkins xray-connector
CSRF vulnerability in Jenkins Xray - Test Management for Jira Plugin allows capturing credentials
Open Redirect in Liferay Portal
Path Traversal and Improper Input Validation in Apache Commons IO
Ciphertext Malleability Issue in Tink Java
Denial of service due to reference expansion in versions earlier than 4.0
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.