Maven org.springframework.cloud:spring-cloud-config-server

Name: Maven org.springframework.cloud:spring-cloud-config-server
Brand: Maven

ProduktUS

pkg:maven/org.springframework.cloud/spring-cloud-config-server

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical2high2medium0low

aktualisiert 2026-10-27

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-5410US	high7.5OT kritisch	95.6% (100th)	KEV	2.1.9	2020-06-02	2 Versionen
CVE-2019-3799US	medium6.5	85.3% (100th)	Exploit	2.0.4	2019-05-06	3 Versionen
CVE-2020-5405US	medium6.5	68.5% (99th)	Exploit	2.1.7	2020-03-05	2 Versionen
CVE-2026-40982US	—	0.73% (54th)	Exploit	4.3.3	2026-05-07	5 Versionen
CVE-2026-22739US	—	1.22% (69th)	—	4.3.2	2026-03-24	5 Versionen
CVE-2026-40981US	—	0.43% (38th)	—	5.0.3	2026-05-07	5 Versionen
CVE-2026-41002US	high8.1	0.22% (12th)	—	5.0.3	2026-05-07	6 Versionen
CVE-2026-41004US	—	0.17% (6th)	—	5.0.3	2026-05-07	6 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-23Relative Path Traversal2 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.