Maven org.apache.shiro:shiro-core

Name: Maven org.apache.shiro:shiro-core
Brand: Maven

ProduktUS

pkg:maven/org.apache.shiro/shiro-core

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

nach Schweregrad

7critical2high2medium1low

aktualisiert 2026-10-23

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-4437US	critical9.8OT kritisch	93.0% (100th)	KEV	1.2.5	2016-06-07	< 1.2.5
CVE-2020-13933US	high7.5	44.4% (99th)	Exploit	1.6.0	2020-08-17	< 1.6.0
CVE-2022-32532US	critical9.8OT hoch	25.5% (98th)	Exploit	1.9.1	2022-06-29	< 1.9.1
CVE-2020-11989US	critical9.8	24.4% (98th)	Exploit	1.5.3	2020-06-22	< 1.5.3
CVE-2019-12422US	high7.5	9.10% (95th)	Exploit	1.4.2	2019-11-18	< 1.4.2
CVE-2026-49268US	critical9.1	0.76% (55th)	Exploit	2.2.1	2026-06-17	2 Versionen
CVE-2021-41303US	critical9.8	76.1% (100th)	—	1.8.0	2021-09-17	< 1.8.0
CVE-2020-1957US	critical9.8	23.3% (98th)	—	1.5.2	2020-03-25	< 1.5.2
CVE-2022-40664US	critical9.8	3.59% (89th)	—	1.10.0	2022-10-12	< 1.10.0
CVE-2023-46749US	medium6.5	1.19% (68th)	—	1.13.0	2024-01-15	2 Versionen
CVE-2026-43827US	medium6.5	0.53% (44th)	—	3.0.0-alpha-2	2026-05-25	2 Versionen
CVE-2026-23901US	low2.5	0.24% (15th)	—	2.1.0	2026-02-10	< 2.1.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication6 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-208Observable Timing Discrepancy1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-321Use of Hard-coded Cryptographic Key1 CVEs
CWE-384Session Fixation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.