Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của Spring | CyStack CVE Database

CVE	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-59324`fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunction	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59322`EmbeddedHeadersJsonMessageMapper default gives wire peer full control of MessageHeaders	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59321`Shared JSR-223 ScriptEngine evaluated concurrently without THREADING check	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59320`In Spring AMQP the link credit never replenished on listener exception path	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSpring AMQP	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59319`RediSearch Tag Injection in RedisChatMemoryRepository Allows Cross-Conversation Data Exposure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSpring AI	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59317`In Spring for Apache Kafka, missing header validation in DeadLetterPublishingRecovererFactory enables denial of service via a poison-pill loop	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring For Apache Kafka	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59316`Spring Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Authorization Server	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59315`Spring Cloud Config Monitor Denial of Service	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Config	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59314`Spring Framework response splitting in ContentDisposition	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59311`Fixed predictable /tmp/ziptransformer work directory enables symlink pre-creation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59306`Potential for deserialization of untrusted types in Spring Cloud Stream	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Stream	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59313`Server Sent Event stream corruption in Spring MVC functional web framework	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-59307`Deserialization allow-list silently bypassed: setBeanClassLoader replaces deserializer but mapper keeps stale reference	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59305`Partition interceptor may be improperly added while sending message	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Stream	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59304`Improper caching of the original content type in Spring Cloud Stream Avro	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Stream	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59303`Dynamic destination cache size is not properly bound in Spring Cloud Stream	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Stream	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59302`Potential for logging sensitive data in Spring Cloud Stream	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Stream	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59301`Potential for logging sensitive data in Spring Cloud Function Azure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Function	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59300`Potential for logging sensitive data in Spring Cloud Function AWS	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Function	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59299`Composition lookup can potentially poison base function in Spring Cloud Function	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Function	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59298`Potential for improper filtering of HTTP headers in Spring Cloud Function	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Function	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59297`Spring Cloud Function can incorrectly determine if URI is secure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Function	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59294`Arbitrary File Write via Path Traversal in ResourceCacheService	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AI	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59293`SMB minimum protocol dialect defaults to SMB1	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59292`World-readable metadata file in PropertiesPersistingMetadataStore (insecure temp-file permissions)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59291`Potential arbitrary file read and SSRF vulnerability in Spring Cloud Function	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Function	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59289`Spring for GraphQL Denial of Service via pagination support	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring for GraphQL	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59288`Spring for GraphQL Information Exposure in GraphiQL support	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring for GraphQL	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59287`Spring for GraphQL WebSocket Client Denial of Service	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring for GraphQL	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59286`Spring for GraphQL loads Untrusted Resources in GraphiQL support	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring for GraphQL	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59285`Spring for GraphQL Unsafe Deserialization in pagination support	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring for GraphQL	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59284`Spring Cloud Commons no allow list for writable env actuator endpoint	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Commons	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59283`Spring Framework Safety Guard Bypass via SpEL Expression Compilation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-59282`Spring Framework Denial of Service via Unbounded List Growth in Data Binding	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59281`Spring Framework Cross-site Scripting via EscapedErrors	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59277`Spring Security InetAddressMatchers Incomplete Internal Network Classification	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSpring Security	Ngày phát hành27/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59276`Timing Attack via Non-Constant-Time Comparison of Sensitive Values	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Security	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59280`Spring Framework Path Traversal via Backslash in SpringTemplateLoader	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59272`Log4j2 AmqpAppender disables TLS hostname verification by default	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AMQP	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47893`Spring Framework Request Headers Included in Exception Reasons in HandshakeWebsocketService	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47892`Spring Framework Header Predicate Bypass in WebFlux Functional Endpoints	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-47891`Spring Framework maxInMemorySize Bypassed in Jaxb2Decoder	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-47890`Spring Framework Server Sent Event stream corruption while rendering fragments	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-47889`Spring Framework sameSite Attribute Dropped in JettyCoreServerHttpResponse	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47888`Spring Framework Memory Leak via SETUP Frame in RSocketMessageHandler	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47887`Spring Framework Open Redirect in UrlFileNameViewController	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47886`Spring Framework Denial of Service via Unbounded Exponentiation in SpEL Expressions	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47885`Spring Framework maxPartSize Ignored in PartEventHttpMessageReader	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47884`Spring Framework Improper Path Limitation in XsltView	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-47883`Spring Framework Open Redirect in UrlHandlerFilter	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Framework	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59278`In Spring for Apache Kafka, SSRF via DNS resolution triggered by untrusted java.net types in header mapper default trusted packages	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring For Apache Kafka	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59275`Remote JVM termination: nested-array Java deserialization bypasses allowlist, triggers StackOverflowError, default JavaLangErrorHandler calls System.exit(99)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AMQP	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59274`Unbounded decompression in UnZipTransformer enables zip-bomb DoS	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59271`Admin password disclosed in BrokerNotAliveException message	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AMQP	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59270`Spring Security embedded UnboundID LDAP server exposes well-known administrative bind DN on all network interfaces	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Security	Ngày phát hành27/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-47894`Spring Cloud Config Server Native Environment Repository Exposure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Config	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47881`Denial of Service in Spring Batch FlatFileItemReader via Malformed Input File	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Batch	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47880`DefaultJmsHeaderMapper copies all JMS user properties into MessageHeaders without excluding framework-significant names	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47879`Spring Cloud Gateway SSRF and native file access with gRPC	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Gateway	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47878`Unsafe Java deserialization in DefaultExecutionContextSerializer without class allowlist	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Batch	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47877`Spring Security Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Security	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47875`JobParameterDeserializer bypasses the trusted-type allowlist	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Batch	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47864`Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành27/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47849`Spring Data REST allows mutation of identifier and version properties via JSON Patch	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Data REST	Ngày phát hành27/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47874`Reactor Netty HTTP Server Denial of Service With Pipelined Requests	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngReactor Netty	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47861`UDP adapter sends ack to attacker-supplied host:port parsed from packet body, even when acknowledge=false	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47863`Reactor Core bufferTimeout fair-backpressure pipeline permanently hangs when upstream delivers items during an active flush	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngReactor Core	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47862`ZipTransformer uses file_name header to build workDirectory path without sanitization	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47860`Unbounded decompression of attacker-supplied compressed message bodies	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AMQP	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47859`Unbounded memory allocation in RFC6587SyslogDeserializer (octet-counted framing) — remote DoS	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47857`Reactor Core windowTimeout fair-backpressure stream hang due to 20-bit index wrap-around	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngReactor Core	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47856`JsonToObjectTransformer resolves the json__TypeId__ message header to an arbitrary class without an allow-list	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Integration	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47852`Predictable cache directory location allows local ONNX model substitution in Spring AI	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AI	Ngày phát hành26/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47851`Unbounded recursion over attacker-controlled PDF outline tree in Spring AI PDF Document Reader	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AI	Ngày phát hành26/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47850`Spring Data REST allows mutation of the version property of immutable aggregates via PUT	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Data REST	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47845`Reactor Netty HTTP Server may incorrectly evaluate proxy addresses	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngReactor Netty	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47848`Reactor Netty WebSocket Client Leaks Credentials On Redirect	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngReactor Netty	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47844`Reactor Netty HTTP Server Leaks Exception Details	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngReactor Netty	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47843`Reactor Netty may incorrectly route traffic due to DNS resolver reuse	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngReactor Netty	Ngày phát hành26/08/2026	Mức độ nghiêm trọngThấp
`CVE-2026-47842`Deterministic AES/CBC Encryption in Spring Security AesBytesEncryptor Allows Ciphertext Correlation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Security	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47834`Spring Data JPA Sort expression validation bypass	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Data JPA	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47841`WebAuthn User Verification Bypass via Session Serialization	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Security	Ngày phát hành26/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-47837`Spring Cloud Config Server Monitor Endpoint Does Not Validate Webhook Requests	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Config	Ngày phát hành26/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47836`Spring Cloud Config Server Susceptible To TOCTOU Attack When Using SVN	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Config	Ngày phát hành26/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-41707`Spring Security DPoPProofJwtDecoderFactory vulnerable to DPoP Proof Replay	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Security	Ngày phát hành25/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59295`Micrometer instrumentation of Apache HttpAsyncClient DoS vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMicrometer	Ngày phát hành24/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59318`DefaultToolCallingManager Global Resolver Fallback Allows Unadvertised Tool Dispatch via Prompt Injection	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring AI	Ngày phát hành21/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59308`Semantic Cache Cross-Tenant Isolation Bypass via SHA-256 Truncation	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSpring AI	Ngày phát hành21/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59279`Unbounded persistent session allocation via repeated initialize requests	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngSpring AI	Ngày phát hành21/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-59296`Micrometer StatsD and Logging meter registries line-protocol and log injection vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMicrometer	Ngày phát hành21/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59323`Micrometer Tracing Brave Bridge W3C Baggage propagation DoS vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMicrometer Tracing	Ngày phát hành21/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59326`HTTP Proxy Credentials Logged in Plaintext by the Spring Boot Language Server	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Tools for Eclipse	Ngày phát hành30/07/2026	Mức độ nghiêm trọngThấp
`CVE-2026-59328`Cross-Site Scripting in Eclipse Spring Boot Starter Wizard Dependency Tooltips	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Tools for Eclipse	Ngày phát hành30/07/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59327`Cleartext Storage of Spring Boot DevTools Remote Secret in Eclipse Launch Configurations	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Tools for Eclipse	Ngày phát hành30/07/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-47882`Spring Boot DevTools remote secret generated with a non-cryptographic PRNG	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Tools for Eclipse	Ngày phát hành30/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-47873`Spring Tools Docker integration publishes unauthenticated debug (JDWP) and JMX ports on all network interfaces	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Tools for Eclipse	Ngày phát hành30/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-47858`live information startup mode is vulnerable for remote code execution	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Tools for Eclipse	Ngày phát hành30/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-41862`CVE-2026-41862	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Statemachine	Ngày phát hành23/06/2026	Mức độ nghiêm trọngCao
`CVE-2026-47825`Spring Cloud Gateway Server Forwards Headers from Untrusted Proxies in certain situations	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Gateway	Ngày phát hành15/06/2026	Mức độ nghiêm trọngCao
`CVE-2026-41708`Spring Cloud Sleuth instrumentation of Spring TX DoS vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngSpring Cloud Sleuth	Ngày phát hành15/06/2026	Mức độ nghiêm trọngCao