Mittel
CVE-2021-29048
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 125
Filter zurücksetzen
Mittel
CVE-2021-29043
Liferay Portal and Liferay DXP May Reveal S3 Store's Proxy Password
Hoch
CVE-2021-29053
Liferay Portal and Liferay DXP Vulnerable to Multiple SQL Injections
Mittel
CVE-2021-29046
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Asset Module Parameter
Mittel
CVE-2021-29045
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via the Redirect's Admin Page
Mittel
CVE-2021-29044
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via Membership Request Admin Page
Mittel
CVE-2021-29051
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in Asset Publisher App
Mittel
CVE-2021-29052
Liferay Portal and Liferay DXP Fails to Check Permissions
Mittel
CVE-2021-29040
Liferay Portal and Liferay DXP Reveals Data via Overly Verbose Error Messages
Hoch
CVE-2021-29047
Liferay Portal and Liferay DXP Fails to Invalidate CAPTCHA Answers After Use
Mittel
CVE-2021-29041
Liferay DXP Vulnerable to Denial-of-service (DoS) in the Multi-Factor Authentication Module
Mittel
CVE-2020-15840
Liferay Portal and Liferay DXP Bypass via Double Encoded URL
Hoch
CVE-2020-15842
Liferay Portal and Liferay DXP have Insecure Deserialization Vulnerability
Hoch
CVE-2020-15841
Liferay Portal and Liferay DXP Potentially Reveal LDAP Server Password via Unsafe Connection
Hoch
CVE-2020-13445
Liferay Portal and Liferay DXP Vulnerable to Arbitrary Code Execution
Mittel
CVE-2020-13444
Liferay Portal and Liferay DXP Fails to Sanitize API Data
Mittel
CVE-2022-26596
Liferay Portal and Liferay DXP allows arbitrary injection via web content template names
Mittel
CVE-2022-26597
Liferay Portal and Liferay DXP allows arbitrary injection via the site name
Mittel
CVE-2022-26595
Liferay Portal and Liferay DXP fails to check permissions to view sites/groups
Mittel
CVE-2022-26593
Liferay Portal and Liferay DXP allows arbitrary injection via the name of an asset category
Mittel
CVE-2022-26594
Liferay Portal and Liferay DXP allows arbitrary injection via form field
Hoch
CVE-2021-38266
Liferay Portal and Liferay DXP fails to properly import users from LDAP
Mittel
CVE-2021-38263
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Mittel
CVE-2021-38267
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS) in edit blog entry page
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.