Niska
CVE-2026-41848
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 19
Wyczyść filtry
Wysoka
CVE-2025-41249
Spring Framework annotation detection mechanism may result in improper authorization
Wysoka
CVE-2024-22233
Spring Framework server Web DoS Vulnerability
Średnia
CVE-2021-22096
Improper Output Neutralization for Logs in Spring Framework
Wysoka
CVE-2011-2730
Improper Neutralization of Directives in Dynamically Evaluated Code in Spring Framework
Średnia
CVE-2011-2894
Spring Framework and Spring Security vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2014-3578
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Średnia
CVE-2009-1190
Spring Framework Inefficient Regular Expression Complexity
Średnia
CVE-2021-22060
Log entry injection in Spring Framework
Wysoka
CVE-2018-15756
Denial of Service in Spring Framework
Wysoka
CVE-2016-5007
Spring Security and Spring Framework may not recognize certain paths that should be protected
Wysoka
CVE-2015-5211
Files or Directories Accessible to External Parties in org.springframework:spring-core
Średnia
CVE-2015-0201
Moderate severity vulnerability that affects org.springframework:spring-core
Wysoka
CVE-2018-1272
Possible privilege escalation in org.springframework:spring-core
Średnia
CVE-2018-1271
Path Traversal in org.springframework:spring-core
Wysoka
CVE-2018-1258
Spring Framework when used in combination with any versions of Spring Security contains an authorization bypass
Średnia
CVE-2018-1257
Denial of Service in org.springframework:spring-core
Średnia
CVE-2018-1199
Improper Input Validation in org.springframework.security:spring-security-core, org.springframework.security:spring-security-core , and org.springframework:spring-core
Średnia
CVE-2018-11040
Moderate severity vulnerability that affects org.springframework:spring-core
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.