Apache Software Foundation Apache Shiro

Name: Apache Software Foundation Apache Shiro
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

6critical0high5medium1low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-32532US	critical9.8OT hoch	25.5% (98th)	Exploit	kein Fix	2022-06-29	≤ Before 1.9.1
CVE-2020-11989US	critical9.8	24.4% (98th)	Exploit	kein Fix	2020-06-22	≤ Apache Shiro 1.5.2 - 1.5.3
CVE-2023-34478US	critical9.8	2.07% (81st)	Exploit	2.0.0-alpha-3	2023-07-24	2 Versionen
CVE-2026-49268US	critical9.1	0.51% (43rd)	Exploit	kein Fix	2026-06-17	2 Versionen
CVE-2021-41303US	critical9.8	76.1% (100th)	—	1.8.0	2021-09-17	Apache Shiro → 1.8.0
CVE-2022-40664US	critical9.8	3.59% (89th)	—	1.10.0	2022-10-12	Apache Shiro → 1.10.0
CVE-2023-46750US	medium6.1	1.50% (74th)	—	2.0.0-alpha-4	2023-12-14	2 Versionen
CVE-2023-46749US	medium6.5	1.19% (68th)	—	2.0.0-alpha-4	2024-01-15	2 Versionen
CVE-2026-56091US	—	0.67% (52nd)	—	kein Fix	2026-06-25	2 Versionen
CVE-2026-43827US	medium6.5	0.41% (35th)	—	kein Fix	2026-05-25	2 Versionen
CVE-2026-23903US	—	0.40% (34th)	—	2.0.7	2026-02-09	0 → 2.0.7
CVE-2026-48589US	medium5.4	0.35% (29th)	—	kein Fix	2026-05-25	2 Versionen
CVE-2026-56130US	—OT erhöht	0.30% (22nd)	—	kein Fix	2026-06-25	2 Versionen
CVE-2026-43828US	medium6.5	0.27% (19th)	—	kein Fix	2026-05-25	2 Versionen
CVE-2026-23901US	low2.5	0.24% (16th)	—	2.0.7	2026-02-10	0 → 2.0.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-289Authentication Bypass by Alternate Name2 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-208Observable Timing Discrepancy1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-294Authentication Bypass by Capture-replay1 CVEs
CWE-384Session Fixation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.