Known vulnerabilities in Spring Data REST
Vendor:
Broadcom
Software:
Spring Data REST
Software CPE:
cpe:2.3:a:broadcom:pivotal_spring_data_rest:*:*:*:*:*:*:*:*
Website:
https://www.broadcom.com/
Total vulnerabilities:
9
Public exploits:
1
Known exploited (KEV):
0
Breakdown by Severity Chart
5.2.0-M2
4.5.11.1
5.0.5.1
4.3.17
5.1.0.1
5.0.6.1
4.4.16
4.4.15
4.4.14
3.7.21
3.7.20
3.7.19
5.2.0-M1
5.1.1
5.0.7
4.5.13
5.1.0
5.0.6
4.5.12
5.1.0-RC1
5.0.5
4.5.11
5.1.0-M2
5.0.4
4.5.10
5.1.0-M1
5.0.3
4.5.9
5.0.2
4.5.8
5.0.1
4.5.7
4.4.13
5.0.0
4.5.6
4.4.12
5.0.0-RC2
5.0.0-RC1
4.5.5
4.4.11
5.0.0-M6
4.5.4
4.4.10
5.0.0-M5
4.5.3
4.4.9
5.0.0-M4
4.5.2
4.4.8
4.5.1
4.4.7
4.3.13
5.0.0-M3
4.5.0
4.4.6
4.3.12
5.0.0-M2
4.5.0-RC1
4.4.5
4.3.11
4.5.0-M2
4.4.4
4.3.10
4.5.0-M1
4.4.3
4.3.9
5.0.0-M1
4.4.2
4.3.8
4.4.1
4.3.7
4.4.0
4.3.6
4.2.12
4.4.0-RC1
4.3.5
4.2.11
4.4.0-M1
4.3.4
4.2.10
4.3.3
4.2.9
4.3.2
4.2.8
4.3.1
4.2.7
4.3.0
4.2.6
4.1.12
4.3.0-RC1
4.2.5
4.1.11
4.3.0-M2
4.2.4
4.1.10
4.3.0-M1
4.2.3
4.1.9
4.2.2
4.1.8
4.2.1
4.1.7
4.2.0
4.1.6
4.0.12
3.7.18
4.2.0-RC1
4.1.5
4.0.11
3.7.17
4.2.0-M3
4.1.4
4.0.10
3.7.16
4.2.0-M2
4.1.3
4.0.9
3.7.15
4.2.0-M1
4.1.2
4.0.8
3.7.14
4.1.1
4.0.7
3.7.13
4.1.0
4.0.6
3.7.12
4.1.0-RC1
4.0.5
3.7.11
4.1.0-M3
4.0.4
3.7.10
4.0.3
3.7.9
4.1.0-M2
4.1.0-M1
4.0.2
3.7.8
4.0.1
3.7.7
4.0.0
3.7.6
3.6.10
4.0.0-RC2
4.0.0-RC1
3.7.5
3.7.4
3.6.9
3.6.8
4.0.0-M6
4.0.0-M5
4.0.0-M4
4.0.0-M3
4.0.0-M2
4.0.0-M1
3.7.3
3.7.2
3.7.1
3.7.0-RC1
3.7.0-M4
3.7.0-M3
3.7.0-M2
3.7.0-M1
3.7.0
3.6.7
3.6.6
3.6.5
3.6.4
3.6.3
3.6.2
3.6.1
3.6.0-RC1
3.6.0-M3
3.6.0-M2
3.6.0-M1
3.6.0
3.5.12
3.5.11
3.5.10
3.5.9
3.5.8
3.5.7
3.5.6
3.5.5
3.5.4
3.5.3
3.5.2
3.5.1
3.5.0-RC1
3.5.0-M5
3.5.0-M4
3.5.0-M3
3.5.0-M2
3.5.0-M1
3.5.0
3.4.15
3.4.14
3.4.13
3.4.12
3.4.11
3.4.10
3.4.9
3.4.8
3.4.7
3.4.6
3.4.5
3.4.4
3.4.3
3.4.2
3.4.1
3.4.0-RC2
3.4.0-RC1
3.4.0-M2
3.4.0-M1
3.4.0
3.3.9
3.3.8
3.3.7
3.3.6
3.3.5
3.3.4
3.3.3
3.3.2
3.3.1
3.3.0-RC2
3.3.0-RC1
3.3.0-M4
3.3.0-M3
3.3.0-M2
3.3.0-M1
3.3.0
3.2.13
3.2.12
3.2.11
3.2.10
3.2.9
3.2.8
3.2.7
3.2.6
3.2.5
3.2.4
3.2.3
3.2.2
3.2.1
3.2.0-RC3
3.2.0-RC2
3.2.0-RC1
3.2.0-M4
3.2.0-M3
3.2.0-M2
3.2.0-M1
3.2.0
3.1.21
3.1.20
3.1.19
3.1.18
3.1.17
3.1.16
3.1.15
3.1.14
3.1.13
3.1.12
3.1.11
3.1.10
3.1.9
3.1.8
3.1.7
3.1.6
3.1.5
3.1.4
3.1.3
3.1.2
3.1.1
3.1.0-RC2
3.1.0-RC1
3.1.0-M3
3.1.0-M2
3.1.0-M1
3.1.0
3.0.14
3.0.13
3.0.12
3.0.11
3.0.10
3.0.9
3.0.8
3.0.7
3.0.6
3.0.5
3.0.4
3.0.3
3.0.2
3.0.1
3.0.0-M4
3.0.0-M3
3.0.0-M2
3.0.0-M1
3.0.0
2.6.23
2.6.22
2.6.21
2.6.20
2.6.19
2.6.18
2.6.17
2.6.16
2.6.15
2.6.14
2.6.13
2.6.12
2.6.11
2.6.10
2.6.9
2.6.8
2.6.5
2.6.4
2.6.3
2.6.2
2.6.1
2.6.0-RC1
2.6.0-M1
2.5.10
2.5.9
2.5.8
2.5.7
2.5.6
2.5.5
2.5.4
2.5.3
2.5.2
2.5.1
2.5.0-RC1
2.5.0-M1
2.4.6
2.4.5
2.4.4
2.4.2
2.4.1
2.4.0-RC1
2.4.0-M1
2.4.0
2.3.2
2.3.1
2.3.0-RC1
2.3.0-M1
2.3.0
2.2.4
2.2.3
2.2.2
2.2.1
2.2.0-RC1
2.2.0-M1
2.2.0
2.1.6
2.1.5
2.1.4
2.1.2
2.1.1
2.1.0-RC1
2.1.0-M1
2.1.0
2.0.3
2.0.2
2.0.1
2.0.0-RC1
2.0.0-M1
2.0.0
1.1.0-M1
1.0.0-RC3
1.0.0-RC2
1.0.0-RC1
1.0.0-M2
1.0.0-M1
1.0.0
2.5
3.0 RC3
2.5.12
2.6.7
3.0 RC1
3.0 RC2
2.5.11
2.6
2.6.6
Vulnerabilities (9)
| Vulnerability | CWE-ID | CSH Severity | Public Exploit | KEV | First fixed release | Published | Bulletins |
|---|---|---|---|---|---|---|---|
| #VU146405 - Improper Access Control CVE-2026-41837 |
CWE-284 | Medium | 3.7.20, 4.3.17, 4.4.15, 4.5.11.1, 4.5.12, 5.0.5.1, 5.0.6 | 31.08.2026 |
SB20260828185 |
||
| #VU146404 - Insertion of Sensitive Information Into Sent Data CVE-2026-41730 |
CWE-201 | Medium | 3.7.20, 4.3.17, 4.4.15, 4.5.11.1, 4.5.12, 5.0.5.1, 5.0.6 | 31.08.2026 |
SB20260828185 |
||
| #VU146271 - Improper control of a resource through its lifetime CVE-2026-47850 |
CWE-664 | Low | 3.7.21, 4.4.16, 4.5.13, 5.0.6.1, 5.0.7, 5.1.0.1, 5.1.1 | 28.08.2026 |
SB20260828186 SB2026090929 |
||
| #VU146270 - Improper Access Control CVE-2026-47849 |
CWE-284 | Low | 3.7.21, 4.4.16, 4.5.13, 5.0.6.1, 5.0.7, 5.1.0.1, 5.1.1 | 28.08.2026 |
SB20260828186 SB2026090929 |
||
| #VU146269 - Improper Access Control CVE-2026-41728 |
CWE-284 | Medium | 3.7.20, 4.3.17, 4.4.15, 4.5.12, 5.0.6 | 28.08.2026 |
SB20260828185 |
||
| #VU146268 - Improper Neutralization of Special Elements used in an Expression Language Statement CVE-2026-41729 |
CWE-917 | Medium | 3.7.20, 4.3.17, 4.4.15, 4.5.12, 5.0.6 | 28.08.2026 |
SB20260828185 |
||
| #VU75519 - Allocation of Resources Without Limits or Throttling CVE-2018-1274 |
CWE-770 | Medium | 2.6.11, 3.0.6 | 26.04.2023 |
SB2018041822 SB2023042635 |
||
| #VU67472 - Exposure of sensitive information to an unauthorized actor CVE-2022-31679 |
CWE-200 | Low | 3.6.7, 3.7.3 | 19.09.2022 |
SB2022091920 SB2022121119 |
||
| #VU11761 - Improper input validation CVE-2017-8046 |
CWE-20 | High | - | 11.04.2018 |
SB2018030611 SB2021022238 |