DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Tomcat: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-12-17
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-54677US | — | — | ||
Uncontrolled Resource Consumption vulnerability in the examples web application provided with Apache Tomcat leads to denial of service.
This issue affects Apache Tomcat: from 11.0… | ||||
| CVE-2024-50379US | — | Exploit | ||
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability during JSP compilation in Apache Tomcat permits an RCE on case insensitive file systems when the default servlet is… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:0342 vom 2025-01-21external
- Red Hat Security Advisory RHSA-2025:0343 vom 2025-01-21external
- Red Hat Security Advisory RHSA-2025:0361 vom 2025-01-16external
- Red Hat Security Advisory RHSA-2025:0362 vom 2025-01-16external
- Red Hat Security Advisory RHSA-2025:11332 vom 2025-07-16external
- Red Hat Security Advisory RHSA-2025:11333 vom 2025-07-16external
- Red Hat Security Advisory RHSA-2025:11334 vom 2025-07-16external
- Red Hat Security Advisory RHSA-2025:11335 vom 2025-07-16external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan