vmware spring cloud config

Name: vmware spring cloud config
Brand: vmware

ProduktUS

cpe:2.3:a:vmware:spring_cloud_config:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical4high3medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-5410US	high7.5OT kritisch	95.6% (100th)	KEV	2.1.9	2020-06-02	2 Versionen
CVE-2019-3799US	medium6.5	85.3% (100th)	Exploit	2.1.2	2019-05-06	3 Versionen
CVE-2020-5405US	medium6.5	68.5% (99th)	Exploit	2.1.7	2020-03-05	2 Versionen
CVE-2026-40982US	—	0.73% (54th)	Exploit	3.1.14	2026-05-07	5 Versionen
CVE-2026-22739US	—	1.22% (69th)	—	4.1.9	2026-03-24	5 Versionen
CVE-2026-47837US	critical9.8OT erhöht	0.55% (46th)	—	5.0.5	2026-08-26	4 Versionen
CVE-2026-47894US	high7.5	0.49% (42nd)	—	3.1.15	2026-08-27	4 Versionen
CVE-2026-40981US	—	0.43% (38th)	—	3.1.14	2026-05-07	5 Versionen
CVE-2026-59315US	—	0.40% (34th)	—	5.0.5	2026-08-27	4 Versionen
CVE-2023-20859US	medium5.5	0.22% (13th)	—	kein Fix	2023-03-23	2 Versionen
CVE-2026-41002US	high8.1	0.22% (12th)	—	3.1.14	2026-05-07	5 Versionen
CVE-2026-47836US	high8.1	0.22% (12th)	—	5.0.5	2026-08-26	4 Versionen
CVE-2026-41004US	—	0.17% (6th)	—	4.1.10	2026-05-07	5 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-23Relative Path Traversal2 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition2 CVEs
CWE-532Insertion of Sensitive Information into Log File2 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.