Apache Software Foundation Tomcat

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
8critical34high30medium1low
aktualisiert 2026-10-27
01

Schwachstellen (130)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-44487UShigh7.5OT kritischKEV
CVE-2017-12617UShigh8.1OT kritischKEV
CVE-2025-24813UScritical9.8OT kritischKEV
CVE-2020-1938UScritical9.8OT kritischKEV
CVE-2026-34486US—OT kritischKEV
CVE-2016-8735UScritical9.8OT kritischKEV
CVE-2019-0232UShigh8.1Exploit
CVE-2018-11784USmedium4.3Exploit
CVE-2020-13935UShigh7.5Exploit
CVE-2014-0050UShigh7.5Exploit
CVE-2022-29885UShigh7.5Exploit
CVE-2025-55752US—Exploit
CVE-2025-31650UShigh7.5Exploit
CVE-2019-0221USmedium6.1Exploit
CVE-2020-9484UShigh7.0Exploit
CVE-2024-50379US—Exploit
CVE-2025-48988US—Exploit
CVE-2020-11996UShigh7.5Exploit
CVE-2024-24549US—Exploit
CVE-2014-0075USmedium5.0Exploit
CVE-2018-1304USmedium5.9Exploit
CVE-2018-1305USmedium6.5Exploit
CVE-2024-21733USmedium5.3Exploit
CVE-2016-0714UShigh8.8Exploit
CVE-2023-41080USmedium6.1Exploit
CVE-2024-52316US—Exploit
CVE-2025-31651UScritical9.8Exploit
CVE-2026-50229US—Exploit
CVE-2025-49125US—OT erhöhtExploit
CVE-2025-46701US—Exploit
CVE-2026-55957US—Exploit
CVE-2024-52317US—Exploit
CVE-2024-52318US—Exploit
CVE-2026-41293US—Exploit
CVE-2026-43512US—Exploit
CVE-2026-43515US—Exploit
CVE-2025-55668US—Exploit
CVE-2026-29145US—Exploit
CVE-2026-24880US—Exploit
CVE-2026-24733USlow3.7Exploit
CVE-2026-25854US—Exploit
CVE-2022-43980USmedium5.4Exploit
CVE-2021-33037USmedium5.3—
CVE-2019-10072UShigh7.5—
CVE-2019-0199UShigh7.5—
CVE-2020-13934UShigh7.5—
CVE-2023-28709UShigh7.5—
CVE-2016-3092UShigh7.5—
CVE-2018-8034UShigh7.5—
CVE-2018-8014UScritical9.8OT hoch—
50 von 130 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation20 CVEs
  • CWE-400Uncontrolled Resource Consumption16 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor7 CVEs
  • CWE-287Improper Authentication6 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')6 CVEs
  • CWE-264CWE-2645 CVEs
  • CWE-284Improper Access Control5 CVEs
  • CWE-285Improper Authorization5 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan