Maven org.springframework.security:spring-security-saml2-service-provider

Name: Maven org.springframework.security:spring-security-saml2-service-provider
Brand: Maven

ProduktUS

pkg:maven/org.springframework.security/spring-security-saml2-service-provider

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-40988US	—	0.33% (26th)	—	6.5.11	2026-06-10	6 Versionen
CVE-2026-41003US	medium5.4	0.20% (10th)	—	7.0.6	2026-06-10	6 Versionen
CVE-2026-40993US	high7.2	0.20% (10th)	—	7.0.6	2026-06-10	7.0.0 → 7.0.6
CVE-2026-41694US	medium5.3	0.15% (4th)	—	6.5.11	2026-06-10	6 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.