脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-41845 |
|
org.springframework:spring-webmvc に クロスサイトスクリプティング (CVE-2026-41845)
org.springframework:spring-webmvc に XSS (クロスサイトスクリプティング) (CVE-2026-41845) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41846 |
|
org.springframework:spring-webmvc に クロスサイトスクリプティング (CVE-2026-41846)
org.springframework:spring-webmvc に XSS (クロスサイトスクリプティング) (CVE-2026-41846) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41002 |
|
org.springframework.cloud:spring-cloud-config-server の脆弱性 (CVE-2026-41002)
org.springframework.cloud:spring-cloud-config-server に 脆弱性 (CVE-2026-41002) が存在。機密情報が外部に流出する可能性があります。``spring.cloud.config.server.git.basedir`` 経由で攻撃可能。
|
| CVE-2018-15756 |
|
spring の脆弱性 (CVE-2018-15756)
spring に 脆弱性 (CVE-2018-15756) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2018-1258 |
|
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauth...
Spring Framework version 5.0.5 when used in combination with any versions of Spring Security contains an authorization bypass when using method security. An unauthorized malicious user can gain unauthorized access to methods that should be restricted.
|
| CVE-2017-8046 |
|
spring の脆弱性 (CVE-2017-8046)
spring に 脆弱性 (CVE-2017-8046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-4940 |
|
vmware に クロスサイトスクリプティング (CVE-2017-4940)
vmware に XSS (クロスサイトスクリプティング) (CVE-2017-4940) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-16544 |
|
c に コードインジェクション (CVE-2017-16544)
c に コードインジェクション (CVE-2017-16544) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-4926 |
|
vmware に クロスサイトスクリプティング (CVE-2017-4926)
vmware に XSS (クロスサイトスクリプティング) (CVE-2017-4926) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5191 |
|
c の脆弱性 (CVE-2015-5191)
c に 脆弱性 (CVE-2015-5191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|