Apache Software Foundation Shiro

Name: Apache Software Foundation Shiro
Brand: Apache Software Foundation

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

5critical3high1medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-17523US	critical9.8	85.9% (100th)	Exploit	kein Fix	2021-02-03	≤ 1.7.1
CVE-2020-13933US	high7.5	44.4% (99th)	Exploit	kein Fix	2020-08-17	≤ 1.6.0
CVE-2019-12422US	high7.5	9.10% (95th)	Exploit	kein Fix	2019-11-18	≤ 1.4.2
CVE-2023-34478US	critical9.8	2.07% (81st)	Exploit	kein Fix	2023-07-24	2 Versionen
CVE-2026-49268US	critical9.1	0.51% (43rd)	Exploit	kein Fix	2026-06-17	2 Versionen
CVE-2021-41303US	critical9.8	76.1% (100th)	—	kein Fix	2021-09-17	≤ 1.8.0
CVE-2020-17510US	critical9.8	8.03% (95th)	—	kein Fix	2020-11-05	≤ 1.7.0
CVE-2023-22602US	high7.5	1.60% (76th)	—	kein Fix	2023-01-14	≤ 1.11.0
CVE-2023-46749US	medium6.5	1.19% (68th)	—	kein Fix	2024-01-15	2 Versionen

9 von 10 angezeigt

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-436Interpretation Conflict1 CVEs
CWE-90Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.