S
Üretici güvenlik profili
Spring
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE95
Kritik7
CISA KEV0
Public exploit0
Yama oranı%16
Ort. CVSS6.2
12 aylık açık hızı
0
0
0
0
0
0
0
3
0
91
0
0
CVE KEV
CVE önem dağılımı
95toplam CVE
Kritik7 (7%)
Yüksek26 (27%)
Orta47 (49%)
Düşük15 (16%)
Yama ve sömürü görünümü
%16
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
15Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
80Bilinmiyor
Son güvenlik açıkları
8.6
CVE-2026-56100
SpringBlade 2.7.3 < 5.0.0 Privilege Escalation via Exposed Feign Endpoint
S
Yama doğrulandıEPSS %1
8.2
CVE-2026-59324
fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunction
S
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-59322
EmbeddedHeadersJsonMessageMapper default gives wire peer full control of MessageHeaders
S
Yama durumu bilinmiyorEPSS %0
4.2
CVE-2026-59321
Shared JSR-223 ScriptEngine evaluated concurrently without THREADING check
S
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-59320
In Spring AMQP the link credit never replenished on listener exception path
S
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-59319
RediSearch Tag Injection in RedisChatMemoryRepository Allows Cross-Conversation Data Exposure
S
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-59317
In Spring for Apache Kafka, missing header validation in DeadLetterPublishingRecovererFactory enables denial of service via a poison-pill loop
S
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-59316
Spring Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)
S
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-59315
Spring Cloud Config Monitor Denial of Service
S
Yama durumu bilinmiyorEPSS %0
3.7
CVE-2026-59314
Spring Framework response splitting in ContentDisposition
S
Yama durumu bilinmiyorEPSS %0