Maven org.springframework:spring-webmvc

Name: Maven org.springframework:spring-webmvc
Brand: Maven

ProduktUS

pkg:maven/org.springframework/spring-webmvc

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

nach Schweregrad

1critical5high7medium0low

aktualisiert 2026-10-28

Schwachstellen (27)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-22965US	critical9.8OT kritisch	99.6% (100th)	KEV	5.2.20.RELEASE	2022-04-01	2 Versionen
CVE-2020-5398US	high7.5OT hoch	88.3% (100th)	Exploit	5.1.13.RELEASE	2020-01-17	3 Versionen
CVE-2024-38819US	—	56.0% (99th)	Exploit	6.1.14	2024-12-19	3 Versionen
CVE-2024-38816US	—	21.3% (98th)	Exploit	6.1.13	2024-09-13	3 Versionen
CVE-2014-3625US	medium5.0	9.93% (96th)	Exploit	3.2.12	2014-11-20	3 Versionen
CVE-2023-20860US	high7.5	3.51% (89th)	Exploit	5.3.26	2023-03-27	2 Versionen
CVE-2025-41242US	—	2.13% (82nd)	Exploit	6.2.10	2025-08-18	4 Versionen
CVE-2024-38828US	—	0.72% (54th)	Exploit	5.3.42	2024-11-18	5.3.0 → 5.3.42
CVE-2026-47884US	—	0.60% (49th)	Exploit	7.0.9	2026-08-27	6 Versionen
CVE-2014-0054US	medium6.8	91.4% (100th)	—	4.0.2	2014-04-17	2 Versionen
CVE-2014-1904US	medium4.3	6.90% (94th)	—	4.0.2.RELEASE	2014-03-20	2 Versionen
CVE-2016-9878US	high7.5	5.53% (93rd)	—	4.3.5	2016-12-29	3 Versionen
CVE-2020-5397US	medium5.3	2.55% (85th)	—	5.2.3	2020-01-17	5.2.0 → 5.2.3
CVE-2014-0225US	high8.8	1.46% (73rd)	—	4.0.5	2017-05-25	2 Versionen
CVE-2023-34053US	high7.5	1.16% (67th)	—	6.0.14	2023-11-28	6.0.0 → 6.0.14
CVE-2026-47890US	—	0.56% (47th)	—	7.0.9	2026-08-27	2 Versionen
CVE-2026-22737US	—	0.40% (34th)	—	6.2.17	2026-03-20	4 Versionen
CVE-2026-41842US	—	0.40% (34th)	—	7.0.8	2026-06-09	4 Versionen
CVE-2026-41843US	—	0.37% (31st)	—	6.2.19	2026-06-09	4 Versionen
CVE-2026-22745US	—	0.34% (27th)	—	7.0.7	2026-04-29	4 Versionen
CVE-2026-41841US	—	0.34% (27th)	—	7.0.8	2026-06-09	4 Versionen
CVE-2026-22741US	—	0.24% (14th)	—	6.2.18	2026-04-29	4 Versionen
CVE-2026-41853US	—	0.19% (8th)	—	6.2.19	2026-06-09	4 Versionen
CVE-2026-41845US	medium6.1	0.16% (5th)	—	7.0.8	2026-06-09	4 Versionen
CVE-2026-41846US	medium6.1	0.15% (4th)	—	6.2.19	2026-06-09	4 Versionen
CVE-2026-41844US	medium6.1	0.14% (4th)	—	7.0.8	2026-06-09	4 Versionen
CVE-2026-22735US	—	0.12% (2nd)	—	7.0.6	2026-03-20	4 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8 CVEs
CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-524Use of Cache Containing Sensitive Information2 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev27 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan