Spring Security
- Loại hình phần mềm
- Framework web
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 21/10/2026, Spring Security ghi nhận 7 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 4 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Spring Security và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-59277Spring Security InetAddressMatchers Incomplete Internal Network ClassificationCVE-2026-59276Timing Attack via Non-Constant-Time Comparison of Sensitive ValuesCVE-2026-59270Spring Security embedded UnboundID LDAP server exposes well-known administrative bind DN on all network interfacesCVE-2026-47877Spring Security Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)CVE-2026-47842Deterministic AES/CBC Encryption in Spring Security AesBytesEncryptor Allows Ciphertext Correlation| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-59277Spring Security InetAddressMatchers Incomplete Internal Network Classification | Tình trạng khai thácChưa bị khai thác | Bản váKhông |
| Mức độ nghiêm trọngThấp |
CVE-2026-59276Timing Attack via Non-Constant-Time Comparison of Sensitive Values | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59270Spring Security embedded UnboundID LDAP server exposes well-known administrative bind DN on all network interfaces | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-47877Spring Security Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-47842Deterministic AES/CBC Encryption in Spring Security AesBytesEncryptor Allows Ciphertext Correlation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47841WebAuthn User Verification Bypass via Session Serialization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41707Spring Security DPoPProofJwtDecoderFactory vulnerable to DPoP Proof Replay | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-47838Unauthorized User Impersonation when Using X.509 Client Certificates | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41706Open Redirect When Using CookieRequestCache | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41694SAML Payloads Decrypted Without Valid Signature | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngThấp |
|---|
30 Kết quả | Trang 1 trên 3