Liferay Dxp Уязвимости

Временная шкала

Последний год

Версия

7.3.10 SP3	2
7.0	2
7.1	2
7.2	2
7.3	2

Устранение последствий

Official Fix	92
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	40

Эксплуатационная пригодность

High	0
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	132

Вектор доступа

Not Defined	0
Physical	0
Local	0
Adjacent	6
Network	126

Аутентификация

Not Defined	0
High	7
Low	94
None	31

Взаимодействие с пользователем

Not Defined	0
Required	77
None	55

C3BM Index

Последний год

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	34
≤5	37
≤6	30
≤7	28
≤8	3
≤9	0
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	2
≤4	32
≤5	38
≤6	33
≤7	25
≤8	2
≤9	0
≤10	0

VulDB

≤1	0
≤2	0
≤3	5
≤4	64
≤5	37
≤6	12
≤7	13
≤8	1
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	7
≤6	12
≤7	12
≤8	5
≤9	3
≤10	1

CNA

≤1	0
≤2	0
≤3	2
≤4	0
≤5	7
≤6	13
≤7	13
≤8	1
≤9	14
≤10	8

Поставщик

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Эксплойт 0-дня

<1k	39
<2k	82
<5k	11
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Эксплойт сегодня

<1k	128
<2k	4
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Объем рынка эксплойтов

Последний год

🔴 CTI Деятельность

Affected Versions (15): 7.0, 7.0 FP98, 7.1, 7.1 FP22, 7.2, 7.2 FP11, 7.3, 7.3.10 SP3, 7.4.13.u92, 2023.q3, 2023.q3.1, 2023.q3.2, 2023.q3.3, 2023.q3.4, 2023.q3.5

Опубликовано	Base	Temp	Уязвимости	0day	Сегодня	Э�	Rem	CTI	CVE
21.02.2024	6.2	6.2	Liferay Portal/DXP Document межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-47795
21.02.2024	6.9	6.8	Liferay Portal/DXP Javascript Style Link межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25147
21.02.2024	6.2	6.2	Liferay Portal/DXP Users Admin Module межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25602
21.02.2024	6.2	6.2	Liferay Portal/DXP Expando Module межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25601
21.02.2024	6.2	6.2	Liferay Portal/DXP Instance Settings for Accounts межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-40191
21.02.2024	4.4	4.4	Liferay Portal/DXP Calendar Module межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25151
21.02.2024	6.2	6.2	Liferay Portal/DXP Message Board Widget межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.05	CVE-2024-25152
21.02.2024	6.2	6.2	Liferay Portal/DXP DDMForm межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25603
21.02.2024	6.9	6.8	Liferay Portal/DXP Add Assignees to a Role Page межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-42496
21.02.2024	6.2	6.2	Liferay Portal/DXP межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.05	CVE-2024-26266
21.02.2024	6.9	6.8	Liferay Portal/DXP portlet.js межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-26269
21.02.2024	6.9	6.8	Liferay Portal/DXP межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-42498
21.02.2024	4.3	4.1	Liferay DXP/Portal неизвестная уязвимость	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-29050
21.02.2024	3.1	3.0	Liferay DXP/Portal Password Reminder Page раскрытие информации	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-29038
20.02.2024	6.2	6.2	Liferay Portal/DXP Entry Content Text межсайтовый скриптинг	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2024-25610
20.02.2024	4.5	4.4	Liferay Portal/DXP раскрытие информации	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2024-26268
20.02.2024	5.1	5.0	Liferay Portal/DXP Account Settings Page эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2024-26270
20.02.2024	5.3	5.2	Liferay Portal/DXP Response Header эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-26267
20.02.2024	4.6	4.5	Liferay Portal/DXP Image Uploader Module отказ в обслуживании	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2024-26265
20.02.2024	6.0	5.9	Liferay Portal/DXP Java2WsddTask._format XML External Entity	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2024-25606
20.02.2024	5.2	5.1	Liferay Portal/DXP External URL HtmlUtil.escapeRedirect	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25608
20.02.2024	5.6	5.5	Liferay Portal/DXP слабое шифрование	$0-$5k	$0-$5k	Not Defined	Official Fix	0.06	CVE-2024-25607
20.02.2024	5.2	5.1	Liferay Portal/DXP External URL HtmlUtil.escapeRedirect	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25609
20.02.2024	5.4	5.3	Liferay Portal/DXP User/Organizations Section эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-25604
20.02.2024	5.3	5.2	Liferay Portal/DXP Journal Module эскалация привилегий	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2024-25605

107 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 107 results.

больше записей по Liferay

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!