Red Hat Fuse 7/shiro-web
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Apache Shiro's "remember me" cookie age is not verified on the server. | org.apache.shiro:shiro-coreorg.apache.shiro:shiro-web | MavenRed Hat | کم | اصلاح گزارش شده | |
| Apache Shiro has an Authentication Bypass | org.apache.shiro:shiro-springRed Hat Fuse 7/shiro-web | MavenRed Hat | متوسط | اصلاح گزارش شده | |
| Apache Shiro sends sensitive cookies in HTTPS session without 'Secure' attribute | org.apache.shiro:shiro-webRed Hat Fuse 7/shiro-web | MavenRed Hat | متوسط | اصلاح گزارش شده | |
| Apache Shiro vulnerable to a specially crafted HTTP request causing an authentication bypass | org.apache.shiro:shiro-coreRed Hat Fuse 7/shiro-web | MavenRed Hat | بحرانی | اصلاح گزارش شده |