apache shiro

ProduktUS

cpe:2.3:a:apache:shiro:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
10critical5high8medium1low
aktualisiert 2026-10-27
01

Schwachstellen (25)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2016-4437UScritical9.8OT kritischKEV
CVE-2020-17523UScritical9.8Exploit
CVE-2010-3863USmedium5.0Exploit
CVE-2020-13933UShigh7.5Exploit
CVE-2022-32532UScritical9.8OT hochExploit
CVE-2020-11989UScritical9.8Exploit
CVE-2019-12422UShigh7.5Exploit
CVE-2023-34478UScritical9.8Exploit
CVE-2026-49268UScritical9.1Exploit
CVE-2021-41303UScritical9.8—
CVE-2020-1957UScritical9.8—
CVE-2016-6802UShigh7.5—
CVE-2020-17510UScritical9.8—
CVE-2014-0074UShigh7.5—
CVE-2022-40664UScritical9.8—
CVE-2023-22602UShigh7.5—
CVE-2023-46750USmedium6.1—
CVE-2023-46749USmedium6.5—
CVE-2026-58301USmedium6.5—
CVE-2026-43827USmedium6.5—
CVE-2026-23903US——
CVE-2026-44598USmedium5.4—
CVE-2026-48589USmedium5.4—
CVE-2026-43828USmedium6.5—
CVE-2026-23901USlow2.5—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-287Improper Authentication9 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')3 CVEs
  • CWE-284Improper Access Control2 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)2 CVEs
  • CWE-20Improper Input Validation1 CVEs
  • CWE-208Observable Timing Discrepancy1 CVEs
  • CWE-285Improper Authorization1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan