Spring Spring Framework

Name: Spring Spring Framework
Brand: Spring

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical6high7medium0low

aktualisiert 2026-10-27

Schwachstellen (28)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-5398US	high7.5OT hoch	88.3% (100th)	Exploit	v5.0.16.RELEASE	2020-01-17	3 Versionen
CVE-2024-22243US	—	3.97% (90th)	Exploit	5.3.32	2024-02-23	4 Versionen
CVE-2024-22262US	—	1.19% (68th)	Exploit	6.1.6	2024-04-16	4 Versionen
CVE-2024-22259US	—	2.57% (85th)	—	5.3.33	2024-03-16	4 Versionen
CVE-2020-5397US	medium5.3	2.55% (85th)	—	v5.2.3.RELEASE	2020-01-17	5.2 → v5.2.3.RELEASE
CVE-2023-34053US	high7.5	1.16% (67th)	—	6.0.14	2023-11-28	6.0.0 → 6.0.14
CVE-2024-22233US	high7.5	1.05% (64th)	—	kein Fix	2024-01-22	3 Versionen
CVE-2024-38808US	—	0.57% (47th)	—	5.3.39, 6.0+	2024-08-20	5.3.0 → 5.3.39, 6.0+
CVE-2025-22233US	—	0.43% (37th)	—	5.3.43	2025-05-16	8 Versionen
CVE-2026-22737US	—	0.40% (34th)	—	kein Fix	2026-03-20	4 Versionen
CVE-2026-41842US	—	0.40% (34th)	—	5.3.49	2026-06-09	4 Versionen
CVE-2026-41851US	high7.5	0.39% (33rd)	—	6.2.18.1	2026-06-09	4 Versionen
CVE-2026-41850US	—	0.39% (33rd)	—	5.3.49	2026-06-09	4 Versionen
CVE-2026-41843US	—	0.37% (31st)	—	6.2.18.1	2026-06-09	4 Versionen
CVE-2026-41841US	—	0.34% (27th)	—	7.0.7.1	2026-06-09	4 Versionen
CVE-2026-41848US	high7.5	0.34% (27th)	—	5.3.49	2026-06-09	4 Versionen
CVE-2026-41855US	critical9.8	0.33% (26th)	—	5.3.49	2026-06-09	4 Versionen
CVE-2026-41840US	—	0.27% (19th)	—	6.2.18.1	2026-06-09	4 Versionen
CVE-2026-41849US	—	0.26% (18th)	—	5.3.49	2026-06-09	5.3.0 → 5.3.49
CVE-2026-41839US	—	0.21% (11th)	—	6.2.18.1	2026-06-09	4 Versionen
CVE-2026-41853US	—	0.19% (8th)	—	5.3.49	2026-06-09	4 Versionen
CVE-2026-41852US	medium5.3OT erhöht	0.18% (7th)	—	6.2.18.1	2026-06-09	4 Versionen
CVE-2026-41838US	high7.5OT erhöht	0.17% (6th)	—	7.0.7.1	2026-06-09	4 Versionen
CVE-2026-41847US	medium5.3	0.17% (6th)	—	5.3.49	2026-06-09	5.3.0 → 5.3.49
CVE-2026-41845US	medium6.1	0.16% (5th)	—	7.0.7.1	2026-06-09	4 Versionen
CVE-2026-41846US	medium6.1	0.15% (4th)	—	5.3.49	2026-06-09	4 Versionen
CVE-2026-41844US	medium6.1	0.14% (4th)	—	6.2.18.1	2026-06-09	4 Versionen
CVE-2026-41854US	medium6.5	0.12% (2nd)	—	6.2.18.1	2026-06-09	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-404Improper Resource Shutdown or Release2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)28 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan