Springsource 脆弱性

タイムライン

タイプ

Not Defined12

製品

Springsource Spring Framework4
SpringSource Spring Framework4
SpringSource Grails2
SpringSource tc Server2

修復

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High0
Functional0
Proof-of-Concept4
Unproven0
Not Defined8

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network12

認証

Not Defined0
High0
Low0
None12

ユーザー操作

Not Defined0
Required6
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤62
≤72
≤84
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤54
≤62
≤76
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤54
≤62
≤72
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k2
<2k2
<5k8
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): Grails (1), Hyperic HQ (2), Spring Framework (7), tc Server (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2014年04月17日6.36.0Springsource Spring Framework 未知の脆弱性未知Not DefinedOfficial Fix0.395950.05CVE-2014-0054
2014年03月20日4.34.1Springsource Spring Framework クロスサイトスクリプティング未知Not DefinedOfficial Fix0.002640.02CVE-2014-1904
2014年01月26日6.36.3Springsource Spring Framework 特権昇格未知Not DefinedNot Defined0.764840.00CVE-2013-6429
2014年01月23日6.36.3Springsource Spring Framework 特権昇格未知Not DefinedNot Defined0.005630.00CVE-2013-7315
2014年01月23日6.36.0Springsource Spring Framework Wrapper 特権昇格未知Not DefinedOfficial Fix0.936670.03CVE-2013-4152
2012年12月05日7.37.0SpringSource Spring Framework Remote Code Execution未知Not DefinedOfficial Fix0.021750.02CVE-2011-2730
2012年09月28日5.35.1SpringSource Grails Access Restriction 特権昇格未知Not DefinedOfficial Fix0.002770.00CVE-2012-1833
2010年06月21日7.36.6SpringSource Spring Framework class.classLoader.URLs[0]=jar 特権昇格未知Proof-of-ConceptOfficial Fix0.036410.04CVE-2010-1622
2010年03月24日4.34.1SpringSource tc Server Input Fields クロスサイトスクリプティング未知Proof-of-ConceptNot Defined0.001460.02CVE-2009-2907
2009年10月02日3.53.4SpringSource Hyperic HQ クロスサイトスクリプティング未知HighOfficial Fix0.001970.00CVE-2009-2898

1 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 1 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!