目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Spring 厂商漏洞列表 / CVE 中文分析 247

Spring 厂商相关 247 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Spring 是由 Pivotal 开发的 Java 应用框架，广泛用于构建企业级后端服务。其生态庞大，历史漏洞涵盖远程代码执行、反序列化攻击及越权访问等高危类型，累计收录 CVE 达 72 条。安全团队需重点关注组件依赖版本，防范因配置不当或旧版库缺陷引发的风险。尽管框架本身提供安全机制，但开发者需严格遵循最佳实践，及时修补已知漏洞，以保障系统整体安全性。

找到 6 条结果 / 247 清除筛选
Top products by Spring: Spring Framework Spring Security Spring AI Spring Integration Spring Boot Spring Cloud Config Spring for GraphQL Spring Cloud Function Spring Web Services Spring AMQP Reactor Netty Spring For Apache Kafka Spring Data REST Spring Tools for Eclipse Spring Cloud Stream Spring Batch Spring Data Commons Micrometer Spring Spring HATEOAS Spring Cloud Gateway Spring Web Flow Spring Data MongoDB Reactor Core Spring gRPC Spring Data JPA Spring LDAP Spring Security OAuth Cloud Gateway Spring Cloud Commons
Critical 2026-10-31
Spring Boot Redis Starter 远程代码执行 (RCE) 漏洞分析及修复
Critical 2026-10-31
Spring Boot starter-web 2.1.1 RCE 漏洞分析与修复指南
High CVE-2018-1270 2026-10-31
Spring Boot 2.1.1 RCE 漏洞 (CVE-2018-1270) 分析与修复
High 2026-10-31
Spring Boot 路径匹配绕过漏洞：2.1.0-2.1.1 版本未授权访问分析与修复
High 2026-10-31
Spring Boot 2.7.x 未授权访问漏洞：绕过 Spring Security 与修复方案
High CVE-2024-38281 2026-10-30
Spring Session 会话劫持漏洞 CVE-2024-38281 分析与 POC
Critical 2026-10-30
Spring Cloud Gateway 2.0.x/2.1.x 远程代码执行漏洞分析与修复
Critical CVE-2024-38238 2026-10-29
Spring Framework CVE-2024-38238 远程代码执行漏洞分析与修复
High 2026-10-29
Spring Boot Actuator 信息泄露漏洞分析与修复指南
Critical 2026-10-28
Spring Framework JndiObjectFactoryBuilder 远程代码执行 (RCE) 漏洞分析与修复
Critical CVE-2025-8115 2026-10-28
CVE-2025-8115：Spring AI MCP 工具命令注入漏洞及利用代码
High 2026-10-28
Spring Security OAuth2 空 resourceId 导致未授权访问漏洞分析与 POC
High CVE-2023-20861 2026-10-26
Spring Data R2DBC SQL 注入漏洞 (CVE-2023-20861) 分析与修复
Critical CVE-2022-22965 2026-10-25
Spring Framework CVE-2022-22965 RCE 漏洞分析与 POC
Medium CVE-2024-45531 2026-10-23
Spring Boot 3.2.x DoS 漏洞 (CVE-2024-45531) 分析与 POC
Critical CVE-2024-39995 2026-10-23
Spring Boot 3.2.x JPA RCE漏洞(CVE-2024-39995)分析与修复
High 2026-10-22
Spring Boot Actuator 信息泄露漏洞分析与修复指南
High 2026-10-21
Spring Storage 文件夹 IDOR 漏洞分析与修复指南
Critical CVE-2024-3966 2026-10-21
CVE-2024-3966：Spring MockMvc 未认证代码注入漏洞分析与POC
High 2026-10-20
Spring Boot RedisTemplate 命令注入漏洞分析与POC

展示最近 20 条安全公告。查看全部 →

本页汇总了 Spring 厂商截至目前公开的全部 247 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。