Maven org.springframework:spring-expression

Name: Maven org.springframework:spring-expression
Brand: Maven

ProduktUS

pkg:maven/org.springframework/spring-expression

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

kritisch

nach Schweregrad

0critical1high4medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-22950US	medium6.5	36.1% (98th)	—	5.3.17	2022-04-01	2 Versionen
CVE-2023-20863US	medium6.5	1.12% (66th)	—	5.3.27	2023-04-13	3 Versionen
CVE-2023-20861US	medium6.5	0.97% (62nd)	—	5.3.26	2023-03-23	3 Versionen
CVE-2024-38808US	—	0.57% (47th)	—	5.3.39	2024-08-20	< 5.3.39
CVE-2026-41851US	high7.5	0.39% (33rd)	—	6.2.19	2026-06-09	4 Versionen
CVE-2026-41850US	—	0.39% (33rd)	—	7.0.8	2026-06-09	4 Versionen
CVE-2026-41849US	—	0.26% (18th)	—	kein Fix	2026-06-09	≤ 5.3.39
CVE-2026-41852US	medium5.3OT erhöht	0.18% (7th)	—	7.0.8	2026-06-09	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling5 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-404Improper Resource Shutdown or Release2 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.