Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 159
Filter zurücksetzenLiferay Portal is vulnerable to XSS in the Blogs widget
Liferay Portal is vulnerable to DNS rebinding attacks
Liferay Portal vulnerable to password enumeration
Liferay Portal Vulnerable to DoS via Crafted Headless API Request
Liferay Portal Vulnerable to CSRF in Headless APIs
Liferay Portal Does Not Limit Access to APIs Before Email Verification
Liferay Portal Stores Password Reset Tokens in Plain Text
Liferay Portal is vulnerable to Stored XSS through Forms text type field
Liferay Portal has multiple Stored XSS vulnerabilities on its View Order page
Liferay Portal is vulnerable to XSS through its Commerce Search Result widget
Liferay Profile Widget does not prevent vCard extension spoofing
Liferay Portal Vulnerable to XSS in Web Content translation
Liferay Portal vulnerable to reflected cross-site scripting via the `redirect` parameter
Liferay Portal vulnerable to path traversal and denial-of-service in the ComboServlet
Liferay Portal vulnerable to cross-site scripting in the web content template
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Liferay Portal Uses Default Password
Liferay Portal and Liferay DXP vulnerable to Stored Cross-site Scripting
Liferay Portal and Liferay DXP vulnerable to store Cross-site Scripting
Liferay Portal Reflected Cross-Site Scripting Vulnerability via PortalUtil.escapeRedirect
Liferay Portal's Unlimited File Upload Could Result in DoS
Liferay Portal Username Enumeration Vulnerability
Liferay Portal Reflected Cross-Site Scripting Vulnerability via snippet Parameter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.