IT Sicherheit (WID/BSI) Warn- und Info-Dienste
(WID) Warn- und Informationsdienst WID Archiv --- (CERT) Computer Emergency Response Team - Quelle: RSS
(WID) Warn- und Informationsdienst - Kurzinfos
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung,
diese Hinweise können
auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Kurzmeldung: (Nr. 18/250)
Datum: Do, 30. Okt 2025 10:58 Uhr
» Schwachstelle ermöglicht Offenlegung von Informationen
System/Produkt: Liferay Portal - DXP -
Risiko: [NEU] [mittel]
Liferay Portal und DXP: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen.
» WID: [NEU] [mittel] Liferay Portal und DXP: Schwachstelle ermöglicht Offenlegung von Informationen
» Securityadvisory ID: WID-SEC-2025-2446 [NEU] [mittel]
Kurzmeldung: (Nr. 103/250)
Datum: Di, 28. Okt 2025 12:03 Uhr
» Mehrere Schwachstellen
System/Produkt: Liferay Portal - DXP -
Risiko: [NEU] [hoch]
Liferay Portal und DXP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Liferay DXP und Liferay Portal ausnutzen, um falsche Informationen darzustellen, Informationen offenzulegen, Code auszuführen, ein Cross-Site-Scripting auszuführen oder einen Denial of Service herbeizuführen.
» WID: [NEU] [hoch] Liferay Portal und DXP: Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2025-2419 [NEU] [hoch]
Kurzmeldung: (Nr. 240/250)
Datum: Fr, 24. Okt 2025 11:13 Uhr
» Mehrere Schwachstellen
System/Produkt: Liferay Portal - DXP -
Risiko: [NEU] [mittel]
Liferay Portal und DXP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
» WID: [NEU] [mittel] Liferay Portal und DXP: Mehrere Schwachstellen
» Securityadvisory ID: WID-SEC-2025-2397 [NEU] [mittel]
Anzahl Meldungen: 3 Liferay Portal
--- 3 --- Fr, 31. Okt 2025 07:44 Uhr ---
(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team
Schwachstellen Informationen (Bürger Cert)
Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.
Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.
Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.
Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen)
sowie technische Warnungen (für Bürgerinnen und Bürger)
- BSI Archiv - Büerger-CERT (BSI) Sicherheitshinweise
- WID Archiv - BUND-Cert (WID) Security Advisories
Liferay Portal
