目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache Shiro 产品漏洞列表 / CVE 中文分析 21

Apache Shiro 产品相关 21 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache Shiro是Apache软件基金会旗下的Java安全认证与授权框架，主要涉及认证绕过、反序列化等安全漏洞。本页聚合了该产品的历史安全公告，覆盖近年来的多个高危缺陷，涵盖未授权访问及RCE等常见弱点。读者可在此追踪厂商发布的安全修复记录，了解该框架在身份验证层面的历史漏洞分布，或通过关键词检索特定版本的安全问题，辅助安全评估与版本选择。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-58301 Apache Shiro 服务端请求伪造漏洞 CWE-918 5.9 Medium 2026-08-31
CVE-2026-56091 Apache Shiro 授权问题漏洞 CWE-289 - - 2026-06-25
CVE-2026-56130 Apache Shiro 授权问题漏洞 CWE-294 - - 2026-06-25
CVE-2026-49268 Apache shiro 输入验证错误漏洞 CWE-90 - - 2026-06-17
CVE-2026-48589 Apache Shiro 安全漏洞 CWE-601 - - 2026-05-25
CVE-2026-43828 Apache Shiro 安全漏洞 CWE-614 - - 2026-05-25
CVE-2026-43827 Apache Shiro 安全漏洞 CWE-384 - - 2026-05-25
CVE-2026-23901 Apache Shiro 安全漏洞 CWE-208 6.5 - 2026-02-10
CVE-2026-23903 Apache Shiro 安全漏洞 CWE-289 7.5 - 2026-02-09
CVE-2023-46749 Apache Shiro 路径遍历漏洞 CWE-22 9.8 - 2024-01-15
CVE-2023-46750 Apache Shiro 输入验证错误漏洞 CWE-601 6.1AI Medium AI 2023-12-14
CVE-2023-34478 Apache Shiro 路径遍历漏洞 CWE-22 9.8 - 2023-07-24
CVE-2023-22602 Apache Shiro 安全漏洞 CWE-436 7.5 - 2023-01-14
CVE-2022-40664 Apache Shiro 授权问题漏洞 CWE-287 9.8 - 2022-10-12
CVE-2022-32532 Apache Shiro 安全漏洞 CWE-863 9.8 - 2022-06-28
CVE-2021-41303 Apache Shiro 授权问题漏洞 CWE-287 9.8 - 2021-09-17
CVE-2020-17523 Apache Shiro 授权问题漏洞 9.8 - 2021-02-03
CVE-2020-17510 Apache Shiro 授权问题漏洞 9.8 - 2020-11-05
CVE-2020-13933 Apache Shiro 授权问题漏洞 9.8 - 2020-08-17
CVE-2020-11989 Apache Shiro 授权问题漏洞 9.8 - 2020-06-22
CVE-2020-1957 Apache Shiro 授权问题漏洞 9.8 - 2020-03-25

Apache Shiro 产品累计公开 21 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。