Spring Spring AI

Name: Spring Spring AI
Brand: Spring

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-22738US	—	1.11% (66th)	Exploit	1.0.5	2026-03-27	2 Versionen
CVE-2026-41863US	—	0.40% (34th)	—	kein Fix	2026-05-25	≤ 1.1.0 ≤1.1.x
CVE-2026-40967US	—	0.39% (33rd)	—	1.1.5	2026-04-28	2 Versionen
CVE-2026-22742US	—	0.36% (30th)	—	1.0.5	2026-03-27	2 Versionen
CVE-2026-41705US	—	0.35% (29th)	—	1.1.6	2026-05-09	2 Versionen
CVE-2026-40978US	—	0.34% (27th)	—	1.1.5	2026-04-28	2 Versionen
CVE-2026-47835US	high7.5	0.30% (23rd)	—	1.1.8	2026-06-15	2 Versionen
CVE-2026-22744US	—	0.26% (17th)	—	1.0.5	2026-03-27	2 Versionen
CVE-2026-22743US	—	0.26% (17th)	—	1.1.4	2026-03-27	2 Versionen
CVE-2026-40980US	—	0.24% (15th)	—	1.1.5	2026-04-28	2 Versionen
CVE-2026-40979US	—	0.10% (1st)	—	1.0.6	2026-04-28	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-943Improper Neutralization of Special Elements in Data Query Logic3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-377Insecure Temporary File1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.