Apache

Shiro

26 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-1957

  • EPSS 24.16%
  • Veröffentlicht 25.03.2020 16:15:19
  • Zuletzt bearbeitet 21.11.2024 05:11:44

Apache Shiro before 1.5.2, when using Apache Shiro with Spring dynamic controllers, a specially crafted request may cause an authentication bypass.

7.5

CVE-2019-12422

  • EPSS 9.1%
  • Veröffentlicht 18.11.2019 23:15:11
  • Zuletzt bearbeitet 21.11.2024 04:22:48

Apache Shiro before 1.4.2, when using the default "remember me" configuration, cookies could be susceptible to a padding attack.

7.5

CVE-2016-6802

  • EPSS 9.68%
  • Veröffentlicht 20.09.2016 19:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Apache Shiro before 1.3.2 allows attackers to bypass intended servlet filters and gain access by leveraging use of a non-root servlet context path.

9.8

CVE-2016-4437

Warnung Medienbericht Exploit
  • EPSS 93.14%
  • Veröffentlicht 07.06.2016 14:06:13
  • Zuletzt bearbeitet 22.04.2026 14:36:05

Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an unspecified request parameter.

7.5

CVE-2014-0074

Exploit
  • EPSS 5.49%
  • Veröffentlicht 06.10.2014 14:55:08
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Apache Shiro 1.x before 1.2.3, when using an LDAP server with unauthenticated bind enabled, allows remote attackers to bypass authentication via an empty (1) username or (2) password.

5

CVE-2010-3863

Exploit
  • EPSS 54.8%
  • Veröffentlicht 05.11.2010 17:00:02
  • Zuletzt bearbeitet 16.06.2026 23:23:42

Apache Shiro before 1.1.0, and JSecurity 0.9.x, does not canonicalize URI paths before comparing them to entries in the shiro.ini file, which allows remote attackers to bypass intended access restrictions via a crafted request, as demonstrated by the...