Tra cứu CVE

Mọi CVE đã công bố cùng các advisory mã nguồn mở (NVD, OSV, GitHub), kèm CVSS, EPSS và cho biết lỗ hổng có đang bị khai thác thực tế hay không (CISA KEV). Cập nhật mỗi vài giờ. Các bài quét đối chiếu dữ liệu này với công nghệ phát hiện được trên site.

401.051 lỗ hổng · 1.766 đang bị khai thác (CISA KEV)

org.springframework.security.oauth:spring-security-oauth2 ✕Xoá bộ lọc

5 kết quả

Mã	Mức độ	Mô tả	Công bố
CVE-2022-22969	TRUNG BÌNH6.5	<Issue Description> Spring Security OAuth versions 2.5.x prior to 2.5.2 and older unsupported versions are susceptible to a Denial-of-Service (DoS) attack via the initiation of the Authorization Request in an OAuth 2.0 Client application. A malicious user or attacker can send multiple requests initiating the Authorizat	21/04/2022
CVE-2019-3778	TRUNG BÌNH6.5	Spring Security OAuth, versions 2.3 prior to 2.3.5, and 2.2 prior to 2.2.4, and 2.1 prior to 2.1.4, and 2.0 prior to 2.0.17, and older unsupported versions could be susceptible to an open redirector attack that can leak an authorization code. A malicious user or attacker can craft a request to the authorization endpoin	07/03/2019
CVE-2018-15758	CAO8.1