Liferay Portal Deserialization of Untrusted Data

Beschreibung

In Liferay Portal besteht eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten, die Angreifern die Ausführung von Code ermöglichen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.9 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: liferay.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Liferay Portal / DXP

• CVE-2025-4388 – Liferay Portal / DXP CVE-2025-4388
• Liferay Portal / DXP – Sicherheitshinweis (CVE-2023-42627) CVE-2023-42627
• Liferay Portal / DXP: Sicherheitshinweis (CVE-2023-42628) CVE-2023-42628
• CVE-2023-42629 – Sicherheitslücke in Liferay Portal / DXP CVE-2023-42629
• CVE-2024-25608 – Liferay Portal / DXP Sicherheitslücke CVE-2024-25608
• CVE-2024-26265 – Liferay Portal / DXP Sicherheitslücke CVE-2024-26265