'

Vulnerability Component — Spring

Detail：
Spring Framework是一个开源的Java／Java EE全功能栈（full-stack）的应用程序框架， 以Apache许可证形式发布，也有.NET平台上的移植版本

Related Vulnerabilities

SSV ID Name
SSV-99727 Spring WebFlux Security 绕过漏洞（CVE-2023-34034）
SSV-99503 Spring Framework RCE | Spring4Shell (CVE-2022-22965)
SSV-99481 Spring Core Spring-Beans远程代码执行漏洞
SSV-99478 Spring Cloud Function Spel命令执行漏洞
SSV-99470 Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947）
SSV-98239 Spring Cloud Config Server目录遍历(CVE-2020-5410)漏洞应急报告
SSV-98142 Spring Cloud Config Server目录遍历漏洞(CVE-2020-5405)
SSV-98127 Spring Framework RFD漏洞(CVE-2020-5398)
SSV-97912 Spring Cloud Config Server 目录遍历(CVE-2019-3799)
SSV-97909 通过jolokia达成Spring Boot Actuators命令执行
SSV-97483 Directory Traversal with Spring MVC on Windows(CVE-2018-1271)
SSV-97287 RCE with spring-security-oauth2 分析(CVE-2018-1260)
SSV-97238 CVE-2018-1273: RCE with Spring Data Commons
SSV-97214 spring-messaging Remote Code Execution(CVE-2018-1270)
SSV-97160 Spring data rest 远程代码执行(cve-2017-8046)
SSV-93190 Pivotal Spring Web Flow Security Bypass Vulnerability(CVE-2017-4971)
SSV-92534 Spring Data JPA Blind SQL Injection Vulnerability
SSV-92474 Spring Security Oauth 远程代码执行漏洞
SSV-92099 Spring Boot框架表达式注入漏洞
SSV-60987 Spring Framework多个XML实体引用信息泄露漏洞
SSV-20927 Spring Framework表达式语言JSP属性处理信息泄露漏洞(cve-2011-2730)
SSV-19835 Spring Framework class.classLoader类远程代码执行漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文