Podatności Liferay Portal and Liferay DXP
3 znanych podatności CVE w Liferay Portal and Liferay DXP, przetłumaczonych i ocenionych.
- CVE-2025-62259Średnie
W Liferay Portal w wersjach 7.4.0 do 7.4.3.109 oraz w Liferay DXP w określonych wersjach nie ograniczono dostępu do API przed weryfikacją adresu e-mail użytkownika. Zdalni użytkownicy mogą uzyskać dostęp do API i edytować treści bez potwierdzenia adresu e-mail.
- CVE-2025-43816Wysokie
Wyciek pamięci w API headless dla StructuredContents w Liferay Portal (wersje 7.4.0 do 7.4.3.119 i starsze) oraz Liferay DXP (wersje 2024.Q1.1 do 2024.Q1.5, 2023.Q4.0 do 2024.Q4.10, 2023.Q3.1 do 2023.Q3.10, 7.4 GA do update 92 i starsze) pozwala atakującemu na wielokrotne wywoływanie punktu końcowego API, co prowadzi do niedostępności serwera (denial of service).
- CVE-2025-43790Wysokie
Podatność Insecure Direct Object Reference (IDOR) w Liferay Portal (wersje 7.4.0 do 7.4.3.124) oraz Liferay DXP (wersje 2024.Q2.0 do 2024.Q2.6, 2024.Q1.1 do 2024.Q1.12, 7.4 GA do update 92) pozwala zdalnym uwierzytelnionym użytkownikom na dostęp, tworzenie, edycję i powiązanie danych/obiektów z jednej wirtualnej instancji z obiektem w innej wirtualnej instancji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS