Tomcat — контейнер сервлетов с открытым исходным кодом
Релизный цикл, информация об уязвимостях
График релизов
Количество 1 544
GHSA-5v3h-fjv2-54fg
Apache Tomcat has an Improper Authorization vulnerability
GHSA-pg42-rg8c-j886
Apache Tomcat has a Cross-site Scripting vulnerability
GHSA-mqg3-r7h5-24x4
Apache Tomcat has an Always-Incorrect Control Flow Implementation vulnerability
GHSA-c5ph-rghf-fjfj
Apache Tomcat has an Improper Authentication vulnerability
GHSA-h792-v28v-ppgr
Apache Tomcat's rewrite valve has an Always-Incorrect Control Flow Implementation vulnerability
BDU:2026-11859
Уязвимость механизма перезаписи (RewriteValve) сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения контроля доступа
BDU:2026-11870
Уязвимость сервера приложений Apache Tomcat, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2026-11858
Уязвимость сервера приложений Apache Tomcat, связанная с реализацией некорректного потока управления, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2026-11857
Уязвимость коннектора на базе FFM сервера приложений Apache Tomcat, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2026-11860
Уязвимость демонстрационного приложения Number Guess сервера приложений Apache Tomcat, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| GHSA-5v3h-fjv2-54fg Apache Tomcat has an Improper Authorization vulnerability | CVSS3: 6.5 | 1% Низкий | 4 месяца назад |
| GHSA-pg42-rg8c-j886 Apache Tomcat has a Cross-site Scripting vulnerability | CVSS3: 6.1 | 4% Низкий | 4 месяца назад |
| GHSA-mqg3-r7h5-24x4 Apache Tomcat has an Always-Incorrect Control Flow Implementation vulnerability | CVSS3: 9.1 | 1% Низкий | 4 месяца назад |
| GHSA-c5ph-rghf-fjfj Apache Tomcat has an Improper Authentication vulnerability | CVSS3: 6.5 | 0% Низкий | 4 месяца назад |
| GHSA-h792-v28v-ppgr Apache Tomcat's rewrite valve has an Always-Incorrect Control Flow Implementation vulnerability | CVSS3: 7.3 | 1% Низкий | 4 месяца назад |
 | BDU:2026-11859 Уязвимость механизма перезаписи (RewriteValve) сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения контроля доступа | CVSS3: 7.3 | 1% Низкий | 4 месяца назад |
| BDU:2026-11870 Уязвимость сервера приложений Apache Tomcat, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 6.5 | 1% Низкий | 4 месяца назад |
| BDU:2026-11858 Уязвимость сервера приложений Apache Tomcat, связанная с реализацией некорректного потока управления, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 9.1 | 1% Низкий | 4 месяца назад |
| BDU:2026-11857 Уязвимость коннектора на базе FFM сервера приложений Apache Tomcat, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 9.1 | 1% Низкий | 4 месяца назад |
| BDU:2026-11860 Уязвимость демонстрационного приложения Number Guess сервера приложений Apache Tomcat, позволяющая нарушителю выполнить произвольный код | CVSS3: 6.1 | 4% Низкий | 4 месяца назад |
Уязвимостей на страницу