Apache Shiro 身份认证绕过漏洞（CVE-2022-32532）通告
一、漏洞概述 近日，绿盟科技CERT监测到Apache Shiro官方修复了一个身份认证绕过漏洞（CVE-20... » 阅读全文
Apache Shiro身份验证绕过漏洞（CVE-2021-41303）通告
一、漏洞概述 近日，绿盟科技CERT监测到Apache Shiro官方发布安全通告，修复了一个新的权... » 阅读全文
Apache Shiro权限绕过漏洞（CVE-2020-17523）通告
绿盟科技监测到Apache Shiro官方发布安全更新，修复了一个新的权限绕过漏洞（CVE-2020-17523）。当Apache Shiro与Spring结合使用时，攻击者可以构造特定的HTTP请求绕过身份验证访问后台功能
【威胁通告】Apache Shiro RememberMe Padding Oracle漏洞
危害等级高，攻击者利用此漏洞，可造成远程代码执行。