vmware spring ai

Name: vmware spring ai
Brand: vmware

ProduktUS

cpe:2.3:a:vmware:spring_ai:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-22738US	—	1.11% (66th)	Exploit	1.0.5	2026-03-27	2 Versionen
CVE-2026-22730US	—	0.53% (45th)	Exploit	1.1.3	2026-03-18	2 Versionen
CVE-2026-59279US	—	0.55% (46th)	—	2.0.1	2026-08-21	2.0.0 → 2.0.1
CVE-2026-22729US	—	0.54% (45th)	—	1.1.3	2026-03-18	2 Versionen
CVE-2026-47851US	—	0.46% (40th)	—	1.1.9	2026-08-27	3 Versionen
CVE-2026-41863US	—	0.40% (34th)	—	1.1.7	2026-05-25	1.1.0 → 1.1.7
CVE-2026-40967US	—	0.39% (33rd)	—	1.1.5	2026-04-28	2 Versionen
CVE-2026-59294US	medium6.5	0.36% (30th)	—	1.1.9	2026-08-27	3 Versionen
CVE-2026-22742US	—	0.36% (30th)	—	1.1.4	2026-03-27	2 Versionen
CVE-2026-41705US	—	0.35% (29th)	—	1.1.6	2026-05-09	2 Versionen
CVE-2026-47852US	—	0.35% (28th)	—	1.1.9	2026-08-27	3 Versionen
CVE-2026-40978US	—	0.34% (27th)	—	1.1.5	2026-04-28	2 Versionen
CVE-2026-47835US	high7.5	0.30% (23rd)	—	1.0.9	2026-06-15	2 Versionen
CVE-2026-59319US	—	0.30% (23rd)	—	2.0.1	2026-08-27	2.0.0 → 2.0.1
CVE-2026-41712US	—OT erhöht	0.26% (18th)	—	1.1.6	2026-05-12	2 Versionen
CVE-2026-22744US	—	0.26% (17th)	—	1.0.5	2026-03-27	2 Versionen
CVE-2026-22743US	—	0.26% (17th)	—	1.0.5	2026-03-27	2 Versionen
CVE-2026-59318US	critical9.8OT erhöht	0.25% (17th)	—	2.0.1	2026-08-21	3 Versionen
CVE-2026-40980US	—	0.24% (15th)	—	1.0.6	2026-04-28	2 Versionen
CVE-2026-40966US	—	0.23% (14th)	—	1.1.5	2026-04-28	2 Versionen
CVE-2026-59308US	medium4.3	0.22% (13th)	—	2.0.1	2026-08-21	2.0.0 → 2.0.1
CVE-2026-41713US	—	0.22% (12th)	—	1.1.6	2026-05-12	2 Versionen
CVE-2026-40979US	—	0.10% (1st)	—	1.1.5	2026-04-28	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-943Improper Neutralization of Special Elements in Data Query Logic4 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-377Insecure Temporary File2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-276Incorrect Default Permissions1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan