Maven org.springframework:spring-web

Name: Maven org.springframework:spring-web
Brand: Maven

ProduktUS

pkg:maven/org.springframework/spring-web

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

1critical1high6medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-1000027US	critical9.8	33.2% (98th)	Exploit	6.0.0	2020-01-02	< 6.0.0
CVE-2024-22243US	—	3.97% (90th)	Exploit	5.3.32	2024-02-23	4 Versionen
CVE-2024-22262US	—	1.19% (68th)	Exploit	6.1.6	2024-04-16	3 Versionen
CVE-2024-38820US	medium5.3	0.62% (49th)	Exploit	6.1.14	2024-10-18	3 Versionen
CVE-2013-6429US	medium6.8	90.6% (100th)	—	3.2.5.RELEASE	2014-01-26	< 3.2.5.RELEASE
CVE-2018-11039US	medium5.9	2.77% (86th)	—	4.3.18	2018-06-25	2 Versionen
CVE-2024-22259US	—	2.57% (85th)	—	6.0.18	2024-03-16	3 Versionen
CVE-2015-3192US	medium5.5	2.56% (85th)	—	4.1.7	2016-07-12	3 Versionen
CVE-2013-6430US	medium5.4	1.77% (78th)	—	3.2.2.RELEASE	2020-01-10	< 3.2.2.RELEASE
CVE-2024-38809US	—	0.85% (58th)	—	5.3.38	2024-09-27	3 Versionen
CVE-2025-41234US	—	0.61% (49th)	—	6.1.21	2025-06-12	3 Versionen
CVE-2021-22118US	high7.8	0.38% (32nd)	—	5.3.7	2021-05-27	2 Versionen
CVE-2026-41854US	medium6.5	0.12% (2nd)	—	7.0.8	2026-06-09	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-601URL Redirection to Untrusted Site ('Open Redirect')3 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-178Improper Handling of Case Sensitivity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.