VMware Tanzu Spring Boot

Name: VMware Tanzu Spring Boot
Brand: VMware Tanzu

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

3critical3high3medium0low

aktualisiert 2026-10-27

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-40976US	—OT erhöht	0.49% (42nd)	Exploit	3.5.14	2026-04-28	2 Versionen
CVE-2023-34055US	medium6.5	1.22% (68th)	—	3.0.13	2023-11-28	3 Versionen
CVE-2023-20873US	critical9.8	1.12% (66th)	—	2.7.11	2023-04-20	2 Versionen
CVE-2023-20883US	high7.5	0.91% (60th)	—	2.6.15	2023-05-26	4 Versionen
CVE-2026-22733US	high8.1OT erhöht	0.37% (30th)	—	4.0.4	2026-03-20	5 Versionen
CVE-2026-40975US	high7.5OT erhöht	0.31% (24th)	—	3.5.14	2026-04-28	2 Versionen
CVE-2026-40972US	—	0.26% (18th)	—	3.5.14	2026-04-28	2 Versionen
CVE-2026-40974US	critical9.8	0.18% (8th)	—	4.0.6	2026-04-28	2 Versionen
CVE-2026-40971US	critical9.1	0.16% (5th)	—	4.0.6	2026-04-27	2 Versionen
CVE-2026-40970US	medium6.8	0.14% (3rd)	—	3.5.14	2026-04-27	2 Versionen
CVE-2026-40973US	—	0.14% (3rd)	—	3.5.14	2026-04-28	2 Versionen
CVE-2026-40992US	—	0.12% (2nd)	—	3.5.15	2026-06-11	5 Versionen
CVE-2026-40977US	medium6.7	0.11% (1st)	—	4.0.6	2026-04-28	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-295Improper Certificate Validation4 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-208Observable Timing Discrepancy1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-305Authentication Bypass by Primary Weakness1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-338Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1 CVEs
CWE-377Insecure Temporary File1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.