Mittel
CVE-2025-43823
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 437
Filter zurücksetzen
Mittel
CVE-2025-43824
Liferay Profile Widget does not prevent vCard extension spoofing
Mittel
CVE-2025-43825
Liferay Portal exposes sensitive user data through its Freemarker template
Mittel
CVE-2025-43826
Liferay Portal Vulnerable to XSS in Web Content translation
Mittel
CVE-2025-43827
Liferay Portal Vulnerable to IDOR via audit events
Mittel
CVE-2025-43817
Liferay Portal vulnerable to reflected cross-site scripting via the `redirect` parameter
Mittel
CVE-2025-43813
Liferay Portal vulnerable to path traversal and denial-of-service in the ComboServlet
Mittel
CVE-2025-43812
Liferay Portal vulnerable to cross-site scripting in the web content template
Mittel
CVE-2025-43820
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Mittel
CVE-2025-43818
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Mittel
CVE-2025-43815
Liferay Portal vulnerable to reflected cross-site scripting on the page configuration page
Mittel
CVE-2025-43811
Liferay Portal vulnerable to cross-site scripting in the related asset selector
Mittel
CVE-2025-43816
Liferay Portal and DXP vulnerable to a memory leak
Mittel
CVE-2025-43819
Liferay Portal and DXP does not properly expire sessions
Mittel
CVE-2025-43814
Liferay Portal and DXP audit events record password reminder answers
Mittel
CVE-2025-43806
Liferay Portal and DXP does not properly check permission with import and export tasks
Mittel
CVE-2025-43810
Liferay Portal and DXP allows users to add a note to a different virtual instance
Mittel
CVE-2025-43807
Liferay has a stored cross-site scripting (XSS) vulnerability via a a publication’s “Name” text field
Mittel
CVE-2025-43808
Liferay Portal Commerce component has Incorrect Permission Assignment for Critical Resource
Mittel
CVE-2025-43809
Liferay Portal Cross-Site Request Forgery (CSRF) vulnerability
Mittel
CVE-2025-43803
Liferay Contacts Center widget has insecure direct object reference
Mittel
CVE-2025-43804
Liferay search widget vulnerable to Cross-site Scripting
Mittel
CVE-2025-43805
Liferay Portal allows remote attackers to view display page templates via crafted URLs
Mittel
CVE-2025-59432
Timing Attack Vulnerability in SCRAM Authentication
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.