Spring Spring Cloud Config

Name: Spring Spring Cloud Config
Brand: Spring

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

kritisch

nach Schweregrad

0critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-3799US	medium6.5	85.3% (100th)	Exploit	v2.0.4.RELEASE	2019-05-06	3 Versionen
CVE-2026-40982US	—	0.73% (54th)	Exploit	4.3.3	2026-05-07	5 Versionen
CVE-2026-40981US	—	0.43% (38th)	—	4.2.7	2026-05-07	5 Versionen
CVE-2025-22232US	—	0.32% (24th)	—	3.1.10	2025-04-10	6 Versionen
CVE-2026-41002US	high8.1	0.22% (12th)	—	4.2.7	2026-05-07	5 Versionen
CVE-2026-41004US	—	0.17% (6th)	—	4.2.7	2026-05-07	5 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.