目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Spring 厂商漏洞列表 / CVE 中文分析 247

Spring 厂商相关 247 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Spring 是由 Pivotal 开发的 Java 应用框架，广泛用于构建企业级后端服务。其生态庞大，历史漏洞涵盖远程代码执行、反序列化攻击及越权访问等高危类型，累计收录 CVE 达 72 条。安全团队需重点关注组件依赖版本，防范因配置不当或旧版库缺陷引发的风险。尽管框架本身提供安全机制，但开发者需严格遵循最佳实践，及时修补已知漏洞，以保障系统整体安全性。

Top products by Spring: Spring Framework Spring Security Spring AI Spring Integration Spring Boot Spring Cloud Config Spring for GraphQL Spring Cloud Function Spring Web Services Spring AMQP Reactor Netty Spring For Apache Kafka Spring Data REST Spring Tools for Eclipse Spring Cloud Stream Spring Batch Spring Data Commons Micrometer Spring Spring HATEOAS Spring Cloud Gateway Spring Web Flow Spring Data MongoDB Reactor Core Spring gRPC Spring Data JPA Spring LDAP Spring Security OAuth Cloud Gateway Spring Cloud Commons
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-41849 VMware Spring Framework 输入验证错误漏洞 — Spring Framework CWE-190 7.5 High 2026-06-09
CVE-2026-41848 VMware Spring Framework 安全漏洞 — Spring Framework CWE-1333 3.7 Low 2026-06-09
CVE-2026-41847 Spring Framework 访问控制错误漏洞 — Spring Framework CWE-284 4.8 Medium 2026-06-09
CVE-2026-41846 Spring Framework 跨站脚本漏洞 — Spring Framework CWE-79 5.9 Medium 2026-06-09
CVE-2026-41845 Spring Framework 跨站脚本漏洞 — Spring Framework CWE-79 7.1 High 2026-06-09
CVE-2026-41844 VMware Spring Framework 输入验证错误漏洞 — Spring Framework CWE-601 4.2 Medium 2026-06-09
CVE-2026-41843 VMware Spring Framework 路径遍历漏洞 — Spring Framework CWE-22 5.9 Medium 2026-06-09
CVE-2026-41842 Spring Framework 资源管理错误漏洞 — Spring Framework CWE-400 7.5 High 2026-06-09
CVE-2026-41841 VMware Spring Framework 安全漏洞 — Spring Framework CWE-524 5.9 Medium 2026-06-09
CVE-2026-41840 Spring Framework 资源管理错误漏洞 — Spring Framework CWE-401 5.9 Medium 2026-06-09
CVE-2026-41839 Spring Framework 授权问题漏洞 — Spring Framework CWE-384 4.2 Medium 2026-06-09
CVE-2026-41838 VMware Spring Framework 安全特征问题漏洞 — Spring Framework CWE-330 4.8 Medium 2026-06-09
CVE-2026-41720 VMware Spring LDAP 授权问题漏洞 — Spring LDAP CWE-287 7.4 High 2026-06-09
CVE-2026-41715 多款产品安全漏洞 — Reactor Netty CWE-522 6.1 Medium 2026-06-09
CVE-2026-41710 VMware Spring Retry 安全漏洞 — Spring Retry CWE-770 5.9 Medium 2026-06-09
CVE-2026-40984 VMware Micrometer 资源管理错误漏洞 — Micrometer CWE-400 7.5 High 2026-06-09
CVE-2026-40983 VMware Micrometer 资源管理错误漏洞 — Micrometer CWE-400 7.5 High 2026-06-09
CVE-2026-40990 VMware Spring Cloud Function 安全漏洞 — Spring Cloud Function CWE-770 5.7 Medium 2026-06-01
CVE-2026-40989 VMware Spring Cloud Function 安全漏洞 — Spring Cloud Function CWE-674 5.7 Medium 2026-06-01
CVE-2026-41863 VMware Spring AI 安全漏洞 — Spring AI CWE-22 6.5 Medium 2026-05-25
CVE-2026-41705 VMware Spring AI 安全漏洞 — Spring AI CWE-917 8.6 High 2026-05-09
CVE-2026-40981 VMware Spring Cloud Config 安全漏洞 — Spring Cloud Config CWE-639 7.5 High 2026-05-07
CVE-2026-41002 VMware Spring Cloud Config 安全漏洞 — Spring Cloud Config CWE-367 7.4 High 2026-05-07
CVE-2026-41004 VMware Spring Cloud Config 日志信息泄露漏洞 — Spring Cloud Config CWE-532 4.4 Medium 2026-05-07
CVE-2026-40982 VMware Spring Cloud Config 路径遍历漏洞 — Spring Cloud Config CWE-22 9.1 Critical 2026-05-07
CVE-2026-40969 Vmware Spring gRPC 安全漏洞 — Spring gRPC CWE-209 3.7 Low 2026-04-28
CVE-2026-40968 Vmware Spring gRPC 安全漏洞 — Spring gRPC CWE-653 4.3 Medium 2026-04-28
CVE-2026-40980 VMware Spring AI 资源管理错误漏洞 — Spring AI CWE-400 6.5 Medium 2026-04-28
CVE-2026-40979 VMware Spring AI 安全漏洞 — Spring AI CWE-377 6.1 Medium 2026-04-28
CVE-2026-40978 VMware Spring AI SQL注入漏洞 — Spring AI CWE-89 8.8 High 2026-04-28

本页汇总了 Spring 厂商截至目前公开的全部 247 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。