[UPDATE] [mittel] VMware Tanzu Spring Cloud: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-08-28 07:36 UTC
Importiert: 2026-09-01 07:25 UTC
Quelle-ID: cert_bund
uid_hash: 3d5260cb8581411db9bb7f0e132f860828f5b20673a9ddcc8a36287cae7c7aaf

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Cloud ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-47836	MEDIUM		HIGH	7.2			2026-08-26
CVE-2026-47837	MEDIUM		MEDIUM	6.8			2026-08-26
CVE-2026-47879	MEDIUM		HIGH	7.7			2026-08-27
CVE-2026-47894	MEDIUM		MEDIUM	4.9			2026-08-27
CVE-2026-59284	MEDIUM		MEDIUM	6.6			2026-08-27
CVE-2026-59291	MEDIUM		LOW	2			2026-08-27
CVE-2026-59297	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59298	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59299	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59300	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59301	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59302	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59303	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59304	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59305	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59306	MEDIUM		LOW	3.1			2026-08-27
CVE-2026-59315	MEDIUM		MEDIUM	5.3			2026-08-27

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Spring Cloud 2025.1.3 (aka Oakwood) Release vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-47836 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-47837 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-47879 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-47894 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59284 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59291 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59297 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59298 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59299 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59300 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59301 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59302 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59303 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59304 vom 2026-08-20	EXTERNAL	-	wid_csaf
Spring Security Advisory CVE-2026-59306 vom 2026-08-20	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste