VMware Tanzu Spring Security <7.0.5

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high1medium0low

aktualisiert 2026-10-23

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-22752US	—	0.48% (40th)	—	kein Fix	2026-07-16	—
CVE-2026-22754US	—	0.27% (18th)	—	kein Fix	2026-04-22	—
CVE-2026-22753US	—	0.25% (15th)	—	kein Fix	2026-04-22	—
CVE-2026-22746US	—	0.21% (11th)	—	kein Fix	2026-04-22	—
CVE-2026-22748US	medium6.5	0.20% (10th)	—	kein Fix	2026-04-22	—
CVE-2026-22751US	—	0.12% (2nd)	—	kein Fix	2026-04-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation1 CVEs
CWE-208Observable Timing Discrepancy1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-551Incorrect Behavior Order: Authorization Before Parsing and Canonicalization1 CVEs
CWE-693Protection Mechanism Failure1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.