CVE-2020-7961 CISA KEV · Aktif Sömürülüyor
Liferay Portal Deserialization of Untrusted Data Vulnerability
CVSS Skor
—
EPSS İhtimal
%99.9
Risk Skoru
—
Yayın
5 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Liferay Portal - Java Unmarshalling via JSONWS RCE (Metasploit)
Makefile Go / Python
Nuclei: Liferay Portal Unauthenticated < 7.2.1 CE GA2 - Remote Code Execution
Makefile Go / Python
İlgili Benzer Açıklar
7.5
CVE-2021-38266Vulnerability in Liferay Portal
Yama durumu bilinmiyorEPSS %2
8.8
CVE-2021-29053SQL injection in Liferay Dxp
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2022-42124Regular expression denial of service in Liferay Portal
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2022-28981Path traversal in Liferay Portal
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2022-42121SQL injection in Liferay Portal
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2021-29047Improper authentication in Liferay Dxp
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2020-7961"