Spring
ক্যাটালগে মোট দুর্বলতায় ৭২ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Spring, spring
মোট দুর্বলতা
২৪৭
সংকটপূর্ণ
১৪
উচ্চ
৮০
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
৬১.৪%
২৪১ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২০৬ | ১০ | ৭১ | ১০২ | ২৩ | ০ |
| ২০২৫ | ৭ | ২ | ২ | ২ | ১ | ০ |
| ২০২৪ | ১৫ | ২ | ৬ | ৫ | ২ | ০ |
| ২০২৩ | ৭ | ০ | ০ | ৬ | ১ | ০ |
| ২০২২ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০২১ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০২০ | ২ | ০ | ১ | ১ | ০ | ০ |
| ২০১৯ | ১০ | ০ | ০ | ১ | ৩ | ৬ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Spring Framework | ৪৫ | ২২ |
| Spring Security | ২৮ | ১৩ |
| Spring AI | ১৮ | ১১ |
| Spring Integration | ১৬ | ৩ |
| Spring Boot | ১৫ | ৫ |
| Spring Cloud Config | ১০ | ৪ |
| Spring for GraphQL | ৯ | ৭ |
| Spring AMQP | ৮ | ০ |
| Spring Cloud Function | ৮ | ০ |
| Spring Web Services | ৮ | ৩ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Allocation of Resources Without Limits or Throttling | ১৭ | ৭ |
| ডিনায়াল অব সার্ভিস | ১৫ | ৯ |
| অনিরাপদ ডিসিরিয়ালাইজেশন | ১৫ | ৮ |
| প্রমাণীকরণের সমস্যা | ১৪ | ৭ |
| পাথ ট্রাভার্সাল | ১৩ | ৫ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৯ | ৫ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৮ | ৪ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ৭ | ৫ |
| ইনপুট যাচাইয়ে ত্রুটি | ৭ | ১ |
| তথ্য ফাঁস | ৭ | ১ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-59324 | fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunction | উচ্চ | ০.৩% | |
| CVE-2026-59322 | EmbeddedHeadersJsonMessageMapper default gives wire peer full control of MessageHeaders | মাঝারি | ০.৩% | |
| CVE-2026-59321 | Shared JSR-223 ScriptEngine evaluated concurrently without THREADING check | মাঝারি | ০.২% | |
| CVE-2026-59320 | In Spring AMQP the link credit never replenished on listener exception path | মাঝারি | ০.৪% | |
| CVE-2026-59319 | RediSearch Tag Injection in RedisChatMemoryRepository Allows Cross-Conversation Data Exposure | মাঝারি | ০.৩% | |
| CVE-2026-59317 | In Spring for Apache Kafka, missing header validation in DeadLetterPublishingRecovererFactory enables denial of service via a poison-pill loop | মাঝারি | ০.৪% | |
| CVE-2026-59316 | Spring Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS) | উচ্চ | ০.৩% | |
| CVE-2026-59315 | Spring Cloud Config Monitor Denial of Service | মাঝারি | ০.৪% | |
| CVE-2026-59314 | Spring Framework response splitting in ContentDisposition | নিম্ন | ০.৩% | |
| CVE-2026-59313 | Server Sent Event stream corruption in Spring MVC functional web framework | সংকটপূর্ণ | ০.৬% |