Перейти к содержимому
Noroxi

Записи springsource

10 опубликованных записей вендора springsource.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
60 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    10 записей
    • CVE-2014-0054
      54В плане

      The Jaxb2RootElementHttpMessageConverter in Spring MVC in Spring Framework before 3.2.8 and 4.0.0 before 4.0.2 does not disable external ent

      СредняяCVSS 6,8Эксплойта нетEPSS 91 %

      springsource · spring framework17 апр. 2014 г.

    • CVE-2010-1622
      40В плане

      SpringSource Spring Framework 2.5.x before 2.5.6.SEC02, 2.5.7 before 2.5.7.SR01, and 3.0.x before 3.0.3 allows remote attackers to execute a

      СредняяCVSS 6,0Proof of conceptEPSS 52 %

      springsource · spring framework21 июн. 2010 г.

    • CVE-2013-4152
      35Наблюдать

      The Spring OXM wrapper in Spring Framework before 3.2.4 and 4.0.0.M1, when using the JAXB marshaller, does not disable entity resolution, wh

      СредняяCVSS 6,8Эксплойта нетEPSS 25 %

      springsource · spring framework23 янв. 2014 г.

    • CVE-2011-2730
      34Наблюдать

      VMware SpringSource Spring Framework before 2.5.6.SEC03, 2.5.7.SR023, and 3.x before 3.0.6, when a container supports Expression Language (E

      ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

      springsource · spring framework5 дек. 2012 г.

    • CVE-2013-7315
      29Наблюдать

      The Spring MVC in Spring Framework before 3.2.4 and 4.0.0.M1 through 4.0.0.M2 does not disable external entity resolution for the StAX XMLIn

      СредняяCVSS 6,8Эксплойта нетEPSS 5 %

      springsource · spring framework23 янв. 2014 г.

    • CVE-2009-1190
      21Наблюдать

      Algorithmic complexity vulnerability in the java.util.regex.Pattern.compile method in Sun Java Development Kit (JDK) before 1.6, when used w

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      sun · jdk27 апр. 2009 г.

    • CVE-2012-1833
      20Наблюдать

      VMware SpringSource Grails before 1.3.8, and 2.x before 2.0.2, does not properly restrict data binding, which might allow remote attackers t

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      springsource · grails28 сент. 2012 г.

    • CVE-2009-2897
      18Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in hq/web/common/GenericError.jsp in the generic exception handler in the web interface

      СредняяCVSS 4,3Эксплойта нетEPSS 2 %

      springsource · application management suite13 окт. 2009 г.

    • CVE-2009-2907
      17Наблюдать

      Multiple cross-site scripting (XSS) vulnerabilities in SpringSource tc Server 6.0.20.B and earlier, Application Management Suite (AMS) befor

      СредняяCVSS 4,3Proof of conceptEPSS 1 %

      springsource · application management suite24 мар. 2010 г.

    • CVE-2009-2898
      15Наблюдать

      Cross-site scripting (XSS) vulnerability in the Alerts list feature in the web interface in SpringSource Hyperic HQ 3.2.x before 3.2.6.1, 4.

      НизкаяCVSS 3,5Proof of conceptEPSS 1 %

      springsource · application management suite13 окт. 2009 г.