Apache

Shiro

17 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-11989

  • EPSS 77.78%
  • Veröffentlicht 22.06.2020 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:59:03

Apache Shiro before 1.5.3, when using Apache Shiro with Spring dynamic controllers, a specially crafted request may cause an authentication bypass.

9.8

CVE-2020-1957

  • EPSS 86.1%
  • Veröffentlicht 25.03.2020 16:15:19
  • Zuletzt bearbeitet 21.11.2024 05:11:44

Apache Shiro before 1.5.2, when using Apache Shiro with Spring dynamic controllers, a specially crafted request may cause an authentication bypass.

7.5

CVE-2019-12422

  • EPSS 60.86%
  • Veröffentlicht 18.11.2019 23:15:11
  • Zuletzt bearbeitet 21.11.2024 04:22:48

Apache Shiro before 1.4.2, when using the default "remember me" configuration, cookies could be susceptible to a padding attack.

7.5

CVE-2016-6802

  • EPSS 9.91%
  • Veröffentlicht 20.09.2016 19:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Apache Shiro before 1.3.2 allows attackers to bypass intended servlet filters and gain access by leveraging use of a non-root servlet context path.

9.8

CVE-2016-4437

Warnung Exploit
  • EPSS 94.3%
  • Veröffentlicht 07.06.2016 14:06:13
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an unspecified request parameter.

7.5

CVE-2014-0074

Exploit
  • EPSS 0.27%
  • Veröffentlicht 06.10.2014 14:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Apache Shiro 1.x before 1.2.3, when using an LDAP server with unauthenticated bind enabled, allows remote attackers to bypass authentication via an empty (1) username or (2) password.

5

CVE-2010-3863

Exploit
  • EPSS 13.4%
  • Veröffentlicht 05.11.2010 17:00:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Apache Shiro before 1.1.0, and JSecurity 0.9.x, does not canonicalize URI paths before comparing them to entries in the shiro.ini file, which allows remote attackers to bypass intended access restrictions via a crafted request, as demonstrated by the...