Maven org.apache.shiro:shiro-web

Name: Maven org.apache.shiro:shiro-web
Brand: Maven

ProduktUS

pkg:maven/org.apache.shiro/shiro-web

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

2critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-17523US	critical9.8	85.9% (100th)	Exploit	1.7.1	2021-02-03	< 1.7.1
CVE-2023-34478US	critical9.8	2.07% (81st)	Exploit	2.0.0-alpha-3	2023-07-24	2 Versionen
CVE-2016-6802US	high7.5	9.68% (95th)	—	1.3.2	2016-09-20	< 1.3.2
CVE-2023-46750US	medium6.1	1.50% (74th)	—	1.13.0	2023-12-14	2 Versionen
CVE-2026-43828US	medium6.5	0.27% (19th)	—	2.2.0	2026-05-25	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-614Sensitive Cookie in HTTPS Session Without 'Secure' Attribute1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.