Перейти к содержимому
Noroxi

Записи Liferay

339 опубликованных записей вендора liferay.

Профиль для исследователя

Попали в KEV
1 · 0,3 %
С эксплойтом
1 · 0,3 %
Pre-auth RCE
17
С записью об исправлении
86,1 %
Медиана: публикация → KEV
593 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

339 записей
  • CVE-2020-7961
    99Срочно

    Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web ser

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    liferay · liferay portal20 мар. 2020 г.

  • CVE-2019-16891
    52В плане

    Liferay Portal CE 6.2.5 allows remote command execution because of deserialization of a JSON payload.

    КритическаяCVSS 9,8Proof of conceptEPSS 44 %

    liferay · liferay portal4 окт. 2019 г.

  • CVE-2021-33990
    43В плане

    Liferay Portal 6.2.5 allows Command=FileUpload&Type=File&CurrentFolder=/ requests when frmfolders.html exists.

    КритическаяCVSS 9,8Proof of conceptEPSS 11 %

    liferay · liferay portal16 апр. 2023 г.

  • CVE-2016-6517
    40В плане

    Directory traversal vulnerability in Liferay 5.1.0 allows remote attackers to have unspecified impact via a %2E%2E (encoded dot dot) in the

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    liferay · liferay23 янв. 2017 г.

  • CVE-2022-42120
    39Наблюдать

    A SQL injection vulnerability in the Fragment module in Liferay Portal 7.3.3 through 7.4.3.16, and Liferay DXP 7.3 before update 4, and 7.4

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    liferay · dxp14 нояб. 2022 г.

  • CVE-2022-42122
    39Наблюдать

    A SQL injection vulnerability in the Friendly Url module in Liferay Portal 7.3.7, and Liferay DXP 7.3 fix pack 2 through update 4 allows att

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    liferay · dxp14 нояб. 2022 г.

  • CVE-2024-38002
    37Наблюдать

    The workflow component in Liferay Portal 7.3.2 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.5, 2023.Q3.1 through 2023.Q3.8,

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    liferay · digital experience platform22 окт. 2024 г.

  • CVE-2020-13445
    36Наблюдать

    In Liferay Portal before 7.3.2 and Liferay DXP 7.0 before fix pack 92, 7.1 before fix pack 18, and 7.2 before fix pack 6, the template API d

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    liferay · liferay portal10 июн. 2020 г.

  • CVE-2010-5327
    36Наблюдать

    Liferay Portal through 6.2.10 allows remote authenticated users to execute arbitrary shell commands via a crafted Velocity template.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    liferay · liferay portal13 янв. 2017 г.

  • CVE-2018-10795
    36Наблюдать

    Liferay 6.2.x and before has an FCKeditor configuration that allows an attacker to upload or transfer files of dangerous types that can be a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    liferay · liferay portal7 мая 2018 г.

  • CVE-2020-15841
    35Наблюдать

    Liferay Portal before 7.3.0, and Liferay DXP 7.0 before fix pack 89, 7.1 before fix pack 17, and 7.2 before fix pack 4, does not safely test

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    liferay · digital experience platform19 июл. 2020 г.

  • CVE-2021-29053
    35Наблюдать

    Multiple SQL injection vulnerabilities in Liferay Portal 7.3.5 and Liferay DXP 7.3 before fix pack 1 allow remote authenticated users to exe

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    liferay · dxp17 мая 2021 г.

  • CVE-2022-42121
    35Наблюдать

    A SQL injection vulnerability in the Layout module in Liferay Portal 7.1.3 through 7.4.3.4, and Liferay DXP 7.1 before fix pack 27, 7.2 befo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    liferay · liferay portal14 нояб. 2022 г.

  • CVE-2023-35030
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the Layout module's SEO configuration in Liferay Portal 7.4.3.70 through 7.4.3.76, and Li

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    liferay · dxp15 июн. 2023 г.

  • CVE-2024-26272
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the content page editor in Liferay Portal 7.3.2 through 7.4.3.107, and Liferay DXP 2023.Q

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    liferay · digital experience platform22 окт. 2024 г.

  • CVE-2024-26273
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the content page editor in Liferay Portal 7.4.0 through 7.4.3.103, and Liferay DXP 2023.Q

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    liferay · digital experience platform22 окт. 2024 г.

  • CVE-2024-26271
    35Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the My Account widget in Liferay Portal 7.4.3.75 through 7.4.3.111, and Liferay DXP 2023.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    liferay · digital experience platform22 окт. 2024 г.

  • CVE-2021-29050
    35Наблюдать

    Cross-Site Request Forgery (CSRF) vulnerability in the terms of use page in Liferay Portal before 7.3.6, and Liferay DXP 7.3 before service

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    20 февр. 2024 г.

  • CVE-2025-3594
    34Наблюдать

    Path traversal vulnerability with the downloading and installation of Xuggler in Liferay Portal 7.0.0 through 7.4.3.4, and Liferay DXP 7.4 G

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    liferay · digital experience platform16 июн. 2025 г.

  • CVE-2025-3526
    34Наблюдать

    SessionClicks in Liferay Portal 7.0.0 through 7.4.3.21, and Liferay DXP 7.4 GA through update 9, 7.3 GA through update 25, and older unsuppo

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    liferay · digital experience platform16 июн. 2025 г.

  • CVE-2025-3602
    34Наблюдать

    Liferay Portal 7.4.0 through 7.4.3.97, and Liferay DXP 2023.Q3.1 through 2023.Q3.2, 7.4 GA through update 92, 7.3 GA through update 35, and

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    liferay · digital experience platform16 июн. 2025 г.

  • CVE-2024-25606
    34Наблюдать

    XXE vulnerability in Liferay Portal 7.2.0 through 7.4.3.7, and older unsupported versions, and Liferay DXP 7.4 before update 4, 7.3 before u

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    liferay · digital experience platform20 февр. 2024 г.

  • CVE-2020-15842
    33Наблюдать

    Liferay Portal before 7.3.0, and Liferay DXP 7.0 before fix pack 90, 7.1 before fix pack 17, and 7.2 before fix pack 5, allows man-in-the-mi

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    liferay · digital experience platform19 июл. 2020 г.

  • CVE-2019-11444
    32Наблюдать

    An issue was discovered in Liferay Portal CE 7.1.2 GA3.

    ВысокаяCVSS 7,2Proof of conceptEPSS 12 %

    liferay · liferay portal22 апр. 2019 г.

  • CVE-2023-33945
    32Наблюдать

    SQL injection vulnerability in the upgrade process for SQL Server in Liferay Portal 7.3.1 through 7.4.3.17, and Liferay DXP 7.3 before updat

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    liferay · digital experience platform24 мая 2023 г.