Podle kanadského Cyber Centre jsou k 20. srpen 2026 postiženy zranitelnosti v řadě produktů Spring, včetně Spring AI, Spring Security, Spring Cloud Config, Spring Data REST, Spring Cloud Gateway, Spring Cloud Commons, Spring for GraphQL, Spring Integration a Spring Authorization Server. Cyber Centre doporučuje uživatelům a administrátorům aplikovat dostupné aktualizace.
Spring CA
Shrnutí generováno strojově za 0,0026 USD
Zdroj uvádí, že bezpečnostní aktualizace řeší několik nových zranitelností v Springu, open-source Java frameworku pro vývoj podnikových aplikací, včetně jedné kritické a 13 závažných zranitelností.
EPSS 0.00 CVE-2026-41707 CVE-2026-47836 CVE-2026-47841 CVE-2026-47877 CVE-2026-47879 CVE-2026-59270 CVE-2026-59284 CVE-2026-59285 CVE-2026-59286 CVE-2026-59288 CVE-2026-59289 CVE-2026-59307 CVE-2026-59316 CVE-2026-59324 Spring IT
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že Oracle opravil zranitelnosti v různých modulech Oracle Financial Services Enterprise. Zranitelnosti se nacházely v třetích produktech včetně Apache Kafka, Log4j a Spring Framework, pro které vývojáři dříve vydali aktualizace. Zdroj upozorňuje, že zneužitím by mohlo dojít k přístupu k citlivým údajům, odepření služby nebo spuštění kódu na ohroženém systému.
Oracle Apache Log4j Spring finance NL
Shrnutí generováno strojově za 0,0028 USD