目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Spring 厂商漏洞列表 / CVE 中文分析 247

Spring 厂商相关 247 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Spring 是由 Pivotal 开发的 Java 应用框架，广泛用于构建企业级后端服务。其生态庞大，历史漏洞涵盖远程代码执行、反序列化攻击及越权访问等高危类型，累计收录 CVE 达 72 条。安全团队需重点关注组件依赖版本，防范因配置不当或旧版库缺陷引发的风险。尽管框架本身提供安全机制，但开发者需严格遵循最佳实践，及时修补已知漏洞，以保障系统整体安全性。

Top products by Spring: Spring Framework Spring Security Spring AI Spring Integration Spring Boot Spring Cloud Config Spring for GraphQL Spring Cloud Function Spring Web Services Spring AMQP Reactor Netty Spring For Apache Kafka Spring Data REST Spring Tools for Eclipse Spring Cloud Stream Spring Batch Spring Data Commons Micrometer Spring Spring HATEOAS Spring Cloud Gateway Spring Web Flow Spring Data MongoDB Reactor Core Spring gRPC Spring Data JPA Spring LDAP Spring Security OAuth Cloud Gateway Spring Cloud Commons
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-41730 VMware Spring Data REST 安全漏洞 — Spring Data REST CWE-209 5.3 Medium 2026-06-09
CVE-2026-41729 VMware Spring Data REST 安全漏洞 — Spring Data REST CWE-917 8.1 High 2026-06-09
CVE-2026-41728 VMware Spring Data REST 访问控制错误漏洞 — Spring Data REST CWE-284 7.5 High 2026-06-09
CVE-2026-41727 VMware Spring for Apache Kafka 输入验证错误漏洞 — Spring for Apache Kafka CWE-20 6.5 Medium 2026-06-09
CVE-2026-41726 VMware Spring for Apache Kafka 安全漏洞 — Spring for Apache Kafka CWE-770 6.5 Medium 2026-06-09
CVE-2026-41721 VMware Spring Data Commons 资源管理错误漏洞 — Spring Data Commons CWE-400 5.9 Medium 2026-06-09
CVE-2026-41719 VMware Spring Data KeyValue和VMware Spring Data Redis 安全漏洞 — Spring Data KeyValue CWE-917 6.4 Medium 2026-06-09
CVE-2026-41717 VMware Spring Data MongoDB 安全漏洞 — Spring Data MongoDB CWE-917 8.1 High 2026-06-09
CVE-2026-41716 VMware Spring Data Commons 安全漏洞 — Spring Data Commons CWE-770 7.5 High 2026-06-09
CVE-2026-41714 VMware Spring AMQP 信任管理问题漏洞 — Spring AMQP CWE-295 4.0 Medium 2026-06-09
CVE-2026-41711 VMware Spring Data Commons 资源管理错误漏洞 — Spring Data Commons CWE-400 5.9 Medium 2026-06-09
CVE-2026-41706 Spring Security 输入验证错误漏洞 — Spring Security CWE-601 6.1 Medium 2026-06-09
CVE-2026-41701 VMware Spring AMQP 安全特征问题漏洞 — Spring AMQP CWE-330 4.4 Medium 2026-06-09
CVE-2026-41697 VMware Spring Data Relational 安全漏洞 — Spring Data Relational CWE-943 4.8 Medium 2026-06-09
CVE-2026-41696 VMware Spring Data MongoDB 安全漏洞 — Spring Data MongoDB CWE-943 5.9 Medium 2026-06-09
CVE-2026-41695 VMware Spring Data Commons 资源管理错误漏洞 — Spring Data Commons CWE-400 7.5 High 2026-06-09
CVE-2026-41694 Spring Security 数据伪造问题漏洞 — Spring Security CWE-347 3.7 Low 2026-06-09
CVE-2026-41008 VMware Spring Security和Spring Authorization Server 输入验证错误漏洞 — Spring Security CWE-601 6.1 Medium 2026-06-09
CVE-2026-41003 VMware Spring Security 跨站脚本漏洞 — Spring Security CWE-79 7.6 High 2026-06-09
CVE-2026-40993 VMware Spring Security 代码问题漏洞 — Spring Security CWE-502 7.3 High 2026-06-09
CVE-2026-40991 VMware Spring REST Docs 代码问题漏洞 — Spring REST Docs CWE-611 5.9 Medium 2026-06-09
CVE-2026-40988 Spring Security 资源管理错误漏洞 — Spring Security CWE-400 7.5 High 2026-06-09
CVE-2026-41007 VMware Spring HATEOAS 安全漏洞 — Spring HATEOAS CWE-770 7.5 High 2026-06-09
CVE-2026-41006 VMware Spring HATEOAS 访问控制错误漏洞 — Spring HATEOAS CWE-284 7.5 High 2026-06-09
CVE-2026-41855 VMware Spring Framework 代码问题漏洞 — Spring Framework CWE-502 8.1 High 2026-06-09
CVE-2026-41854 VMware Spring Framework 代码问题漏洞 — Spring Framework CWE-918 4.2 Medium 2026-06-09
CVE-2026-41853 Spring Framework 环境问题漏洞 — Spring Framework CWE-444 5.3 Medium 2026-06-09
CVE-2026-41852 Spring Framework 安全漏洞 — Spring Framework CWE-863 3.7 Low 2026-06-09
CVE-2026-41851 Spring Framework 安全漏洞 — Spring Framework CWE-770 5.3 Medium 2026-06-09
CVE-2026-41850 VMware Spring Framework 安全漏洞 — Spring Framework CWE-407 7.5 High 2026-06-09

本页汇总了 Spring 厂商截至目前公开的全部 247 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。