com.liferay.portal:com.liferay.portal.kernel

Maven · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Liferay Portal defaults to a low work factor for the default password hashing algorithmCVE-2024-25607 · GHSA-43H9-P3J4-39HM	com.liferay.portal:com.liferay.portal.kernel com.liferay.portal:release.dxp.bom	Maven	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Deserialization of Untrusted Data in Liferay PortalCVE-2020-7961 · GHSA-W7PM-CC4V-F3G8	com.liferay.portal:com.liferay.portal.kernel	Maven	بحرانی	اصلاح گزارش شده	۱۴۰۴/۰۷/۳۰
Liferay Portal has External Control of System or Configuration SettingsCVE-2025-43792 · GHSA-VP64-77C6-33H8	com.liferay.portal:com.liferay.portal.kernel	Maven	کم	اصلاح گزارش شده	۱۴۰۴/۰۶/۲۵
Liferay Portal has Improper Validation of Specified Quantity in InputCVE-2025-43793 · GHSA-XVGG-9H29-4G34	com.liferay.portal:com.liferay.portal.impl com.liferay.portal:com.liferay.portal.kernel	Maven	متوسط	اصلاح گزارش شده	۱۴۰۴/۰۶/۲۵
Liferay Portal vulnerable to Reflected XSS with the referer and forward parameterCVE-2025-43770 · GHSA-H4M4-XP33-37MJ	com.liferay.portal:com.liferay.portal.kernel	Maven	متوسط	اصلاح گزارش شده	۱۴۰۴/۰۶/۰۳
Liferay Portal SessionClicks does not restrict the saving of request parameters in the HTTP sessionCVE-2025-3526 · GHSA-MF3R-6M25-3867	com.liferay.portal:com.liferay.portal.kernel	Maven	زیاد	اصلاح گزارش شده	۱۴۰۴/۰۳/۲۶