Ndix

#2453de 60,596
113.8CVSS total
Vulnerabilidades · 17
Média
12
Alta
4
Crítica
1
PT-2025-36739
2025-09-09
5.4
CVE-2025-43776
Liferay
Liferay Portal
Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.0 até 7.4.3.132 Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.19 Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13 Versões do Liferay DXP 2024.Q3.0 até 2024.Q3.13 Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7 Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.16 Versões do Liferay DXP 2025.Q2.0 até 2025.Q2.9 Descrição: Existe uma vulnerabilidade de cross-site scripting armazenado no Liferay Portal e no Liferay DXP. Um atacante remoto autenticado pode injetar JavaScript através do rótulo do campo de Objeto Personalizado. O payload malicioso é armazenado e executado através da aba de Configuração do Process Builder sem o escape adequado. Recomendações: Versões do Liferay Portal 7.4.0 até 7.4.3.132: Atualize para uma versão posterior à 7.4.3.132. Versões do Liferay DXP 2024.Q1.1 até 2024.Q1.19: Atualize para uma versão posterior à 2024.Q1.19. Versões do Liferay DXP 2024.Q2.0 até 2024.Q2.13: Atualize para uma versão posterior à 2024.Q2.13. Versões do Liferay DXP 2024.Q3.0 até 2024.Q3.13: Atualize para uma versão posterior à 2024.Q3.13. Versões do Liferay DXP 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão posterior à 2024.Q4.7. Versões do Liferay DXP 2025.Q1.0 até 2025.Q1.16: Atualize para uma versão posterior à 2025.Q1.16. Versões do Liferay DXP 2025.Q2.0 até 2025.Q2.9: Atualize para uma versão posterior à 2025.Q2.9.
PT-2025-34144
2025-08-20
5.4
CVE-2025-43746
Liferay
Liferay Dxp
Nome do Software Vulnerável e Versões Afetadas: Versões do Liferay Portal 7.4.0 a 7.4.3.132 Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.18 Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13 Versões do Liferay DXP 2024.Q3.0 a 2024.Q3.13 Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7 Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.10 Versões do Liferay DXP 2025.Q2.0 a 2025.Q2.2 Liferay Portal 7.4 GA até a atualização 92 Descrição: Este problema é uma vulnerabilidade de cross-site scripting (XSS) refletido. Um atacante remoto autenticado pode injetar código JavaScript através dos parâmetros ` com liferay dynamic data mapping web portlet DDMPortlet portletNamespace` e ` com liferay dynamic data mapping web portlet DDMPortlet namespace`. Recomendações: Versões do Liferay Portal 7.4.0 a 7.4.3.132: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q1.1 a 2024.Q1.18: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q2.0 a 2024.Q2.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q3.0 a 2024.Q3.13: Atualize para uma versão mais recente. Versões do Liferay DXP 2024.Q4.0 a 2024.Q4.7: Atualize para uma versão mais recente. Versões do Liferay DXP 2025.Q1.0 a 2025.Q1.10: Atualize para uma versão mais recente. Versões do Liferay DXP 2025.Q2.0 a 2025.Q2.2: Atualize para uma versão mais recente. Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão mais recente.
PT-2025-34147
2025-08-20
5.4
CVE-2025-43757
Liferay
Liferay Dxp
Nome do Software Vulnerável e Versões Afetadas: Liferay Portal versões 7.4.0 até 7.4.3.132 Liferay DXP versões 2024.Q1.1 até 2024.Q1.18 Liferay DXP versões 2024.Q2.1 até 2024.Q2.13 Liferay DXP versões 2024.Q3.1 até 2024.Q3.13 Liferay DXP versões 2024.Q4.0 até 2024.Q4.7 Liferay DXP versões 2025.Q1.0 até 2025.Q1.14 Liferay DXP versões 2025.Q2.0 até 2025.Q2.2 Liferay Portal 7.4 GA até a atualização 92 Descrição: Este problema é uma vulnerabilidade de cross-site scripting (XSS) refletido. Um atacante remoto autenticado pode injetar código JavaScript através do parâmetro ` com liferay dynamic data mapping web portlet DDMPortlet definition`. Recomendações: Liferay Portal versões 7.4.0 até 7.4.3.132: Atualize para uma versão posterior à 7.4.3.132. Liferay DXP versões 2024.Q1.1 até 2024.Q1.18: Atualize para uma versão posterior à 2024.Q1.18. Liferay DXP versões 2024.Q2.1 até 2024.Q2.13: Atualize para uma versão posterior à 2024.Q2.13. Liferay DXP versões 2024.Q3.1 até 2024.Q3.13: Atualize para uma versão posterior à 2024.Q3.13. Liferay DXP versões 2024.Q4.0 até 2024.Q4.7: Atualize para uma versão posterior à 2024.Q4.7. Liferay DXP versões 2025.Q1.0 até 2025.Q1.14: Atualize para uma versão posterior à 2025.Q1.14. Liferay DXP versões 2025.Q2.0 até 2025.Q2.2: Atualize para uma versão posterior à 2025.Q2.2. Liferay Portal 7.4 GA até a atualização 92: Atualize para uma versão posterior à atualização 92.
PT-2025-33857
2025-08-19
5.4
CVE-2025-43744
Liferay
Liferay Dxp
Name of the Vulnerable Software and Affected Versions: Liferay Portal versions 7.4.0 through 7.4.3.132 Liferay DXP versions 2024.Q1.1 through 2024.Q1.19 Liferay DXP versions 2024.Q2.0 through 2024.Q2.13 Liferay DXP versions 2024.Q3.1 through 2024.Q3.13 Liferay DXP versions 2024.Q4.0 through 2024.Q4.7 Liferay DXP versions 2025.Q1.0 through 2025.Q1.15 Liferay DXP versions 2025.Q2.0 through 2025.Q2.5 Liferay Portal 7.4 GA through update 92 Description: A stored DOM-based Cross-Site Scripting (XSS) issue exists in the Asset Publisher configuration UI within the `Source.js` module. The vulnerability allows attackers to inject arbitrary JavaScript via DDM structure field labels, which are then inserted into the DOM using `innerHTML` without proper encoding. Recommendations: Liferay Portal versions 7.4.0 through 7.4.3.132: Update to a version later than 7.4.3.132. Liferay DXP versions 2024.Q1.1 through 2024.Q1.19: Update to a version later than 2024.Q1.19. Liferay DXP versions 2024.Q2.0 through 2024.Q2.13: Update to a version later than 2024.Q2.13. Liferay DXP versions 2024.Q3.1 through 2024.Q3.13: Update to a version later than 2024.Q3.13. Liferay DXP versions 2024.Q4.0 through 2024.Q4.7: Update to a version later than 2024.Q4.7. Liferay DXP versions 2025.Q1.0 through 2025.Q1.15: Update to a version later than 2025.Q1.15. Liferay DXP versions 2025.Q2.0 through 2025.Q2.5: Update to a version later than 2025.Q2.5. Liferay Portal 7.4 GA through update 92: Update to a version later than update 92.