Codecentric

Spring Boot Admin

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.6

CVE-2026-62242

Exploit
  • EPSS 0.28%
  • Veröffentlicht 13.07.2026 21:04:26
  • Zuletzt bearbeitet 15.07.2026 21:02:41

Spring Boot Admin Server before 4.1.2 contains a server-side request forgery vulnerability that allows unauthenticated attackers to register instances with attacker-controlled healthUrl and managementUrl parameters without validation against private ...

7.5

CVE-2023-38286

Exploit
  • EPSS 0.97%
  • Veröffentlicht 14.07.2023 05:15:09
  • Zuletzt bearbeitet 21.11.2024 08:13:13

Thymeleaf through 3.1.1.RELEASE, as used in spring-boot-admin (aka Spring Boot Admin) through 3.1.1 and other products, allows sandbox bypass via crafted HTML. This may be relevant for SSTI (Server Side Template Injection) and code execution in sprin...

9.8

CVE-2022-46166

  • EPSS 1.44%
  • Veröffentlicht 09.12.2022 21:15:14
  • Zuletzt bearbeitet 21.11.2024 07:30:14

Spring boot admins is an open source administrative user interface for management of spring boot applications. All users who run Spring Boot Admin Server, having enabled Notifiers (e.g. Teams-Notifier) and write access to environment variables via UI...