Поиск уязвимостей
Количество 42
Количество 42
RLSA-2026:68651
Moderate: tomcat9 security update
RLSA-2026:68677
Important: tomcat security update
ROS-20260819-80-0067
Уязвимость tomcat11
ROS-20260819-80-0066
Уязвимость tomcat10
ROS-20260819-80-0065
Уязвимость tomcat
ROS-20260819-73-0067
Уязвимость tomcat11
ROS-20260819-73-0066
Уязвимость tomcat10
ROS-20260819-73-0065
Уязвимость tomcat
GHSA-cwxf-7cw2-7r32
Insufficient Technical Documentation vulnerability in Apache Tomcat since the requirements to securely configure the EncryptInterceptor were not clearly documented. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from 9.0.13 through 9.0.119, from 8.5.38 through 8.5.100, from 7.0.100 through 7.0.109. Other versions that have reached end of support may also be affected. Users are recommended to upgrade to version 11.0.24, 10.1.57 or 9.0.120 which fix the issue.
BDU:2026-14497
Уязвимость компонента EncryptInterceptor сервера приложений Apache Tomcat, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
ROS-20260819-80-0064
Уязвимость tomcat11
ROS-20260819-80-0063
Уязвимость tomcat10
ROS-20260819-80-0062
Уязвимость tomcat
GHSA-hcjr-322h-429r
Improper Handling of URL Encoding (Hex Encoding) vulnerability in Apache Tomcat's rewrite valve allowed security constraint bypass for some configurations. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from 9.0.0.M1 through 9.0.119, from 8.5.0 through 8.5.100. Other versions that have reached end of support may also be affected. Users are recommended to upgrade to version 11.0.24, 10.1.57 or 9.0.120, which fix the issue.
BDU:2026-11888
Уязвимость компонента RewriteValve сервера приложений Apache Tomcat, позволяющая нарушителю обойти существующие механизмы безопасности
ROS-20260819-73-0064
Уязвимость tomcat11
ROS-20260819-73-0063
Уязвимость tomcat10
ROS-20260819-73-0062
Уязвимость tomcat
ALT-PU-2026-17502
ALT-PU-2026-17502: package `tomcat` update to version 9.0.121-alt0.p11.1
ALT-PU-2026-17907
ALT-PU-2026-17907: package `tomcat` update to version 9.0.121-alt0_1jpp17.p10.1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | RLSA-2026:68651 Moderate: tomcat9 security update | около 2 месяцев назад | ||
| RLSA-2026:68677 Important: tomcat security update | около 2 месяцев назад | ||
 | ROS-20260819-80-0067 Уязвимость tomcat11 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-80-0066 Уязвимость tomcat10 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-80-0065 Уязвимость tomcat | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-73-0067 Уязвимость tomcat11 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-73-0066 Уязвимость tomcat10 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-73-0065 Уязвимость tomcat | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| GHSA-cwxf-7cw2-7r32 Insufficient Technical Documentation vulnerability in Apache Tomcat since the requirements to securely configure the EncryptInterceptor were not clearly documented. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from 9.0.13 through 9.0.119, from 8.5.38 through 8.5.100, from 7.0.100 through 7.0.109. Other versions that have reached end of support may also be affected. Users are recommended to upgrade to version 11.0.24, 10.1.57 or 9.0.120 which fix the issue. | CVSS3: 9.1 | 1% Низкий | 4 месяца назад |
 | BDU:2026-14497 Уязвимость компонента EncryptInterceptor сервера приложений Apache Tomcat, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации | CVSS3: 9.1 | 1% Низкий | 4 месяца назад |
| ROS-20260819-80-0064 Уязвимость tomcat11 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-80-0063 Уязвимость tomcat10 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-80-0062 Уязвимость tomcat | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| GHSA-hcjr-322h-429r Improper Handling of URL Encoding (Hex Encoding) vulnerability in Apache Tomcat's rewrite valve allowed security constraint bypass for some configurations. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.23, from 10.1.0-M1 through 10.1.56, from 9.0.0.M1 through 9.0.119, from 8.5.0 through 8.5.100. Other versions that have reached end of support may also be affected. Users are recommended to upgrade to version 11.0.24, 10.1.57 or 9.0.120, which fix the issue. | CVSS3: 9.1 | 1% Низкий | 4 месяца назад |
| BDU:2026-11888 Уязвимость компонента RewriteValve сервера приложений Apache Tomcat, позволяющая нарушителю обойти существующие механизмы безопасности | CVSS3: 9.1 | 1% Низкий | 4 месяца назад |
| ROS-20260819-73-0064 Уязвимость tomcat11 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-73-0063 Уязвимость tomcat10 | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ROS-20260819-73-0062 Уязвимость tomcat | CVSS3: 9.1 | 1% Низкий | 3 месяца назад |
| ALT-PU-2026-17502 ALT-PU-2026-17502: package `tomcat` update to version 9.0.121-alt0.p11.1 | CVSS3: 9.8 | около 1 месяца назад | |
| ALT-PU-2026-17907 ALT-PU-2026-17907: package `tomcat` update to version 9.0.121-alt0_1jpp17.p10.1 | CVSS3: 9.8 | 28 дней назад |
Уязвимостей на страницу