Apache Software Foundation Apache Tomcat

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
8critical35high19medium2low
aktualisiert 2026-10-27
01

Schwachstellen (112)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-12617UShigh8.1OT kritischKEV
CVE-2025-24813UScritical9.8OT kritischKEV
CVE-2017-12615UShigh8.1OT kritischKEV
CVE-2026-34486US—OT kritischKEV
CVE-2016-8735UScritical9.8OT kritischKEV
CVE-2018-11784USmedium4.3Exploit
CVE-2022-29885UShigh7.5Exploit
CVE-2025-55752US—Exploit
CVE-2025-31650UShigh7.5Exploit
CVE-2023-24998UShigh7.5Exploit
CVE-2016-6816UShigh7.1Exploit
CVE-2025-48976US—Exploit
CVE-2024-50379US—Exploit
CVE-2025-48988US—Exploit
CVE-2020-17527UShigh7.5Exploit
CVE-2024-24549US—Exploit
CVE-2018-1304USmedium5.9Exploit
CVE-2018-1305USmedium6.5Exploit
CVE-2024-21733USmedium5.3Exploit
CVE-2023-41080USmedium6.1Exploit
CVE-2024-52316US—Exploit
CVE-2025-31651UScritical9.8Exploit
CVE-2026-50229US—Exploit
CVE-2025-49125US—OT erhöhtExploit
CVE-2025-46701US—Exploit
CVE-2026-55957US—Exploit
CVE-2024-52317US—Exploit
CVE-2024-52318US—Exploit
CVE-2026-41293US—Exploit
CVE-2026-43512US—Exploit
CVE-2026-43515US—Exploit
CVE-2025-55668US—Exploit
CVE-2026-29145US—Exploit
CVE-2026-24880US—Exploit
CVE-2026-24733USlow3.7Exploit
CVE-2026-25854US—Exploit
CVE-2021-33037USmedium5.3—
CVE-2017-12616UShigh7.5—
CVE-2023-28709UShigh7.5—
CVE-2021-24122USmedium5.9—
CVE-2018-8034UShigh7.5—
CVE-2018-8014UScritical9.8OT hoch—
CVE-2018-1336UShigh7.5—
CVE-2021-25122UShigh7.5—
CVE-2017-5647UShigh7.5—
CVE-2017-5664UShigh7.5—
CVE-2016-8745UShigh7.5—
CVE-2017-5648UScritical9.1—
CVE-2021-42340UShigh7.5—
CVE-2018-8037USmedium5.9—
50 von 112 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation14 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor9 CVEs
  • CWE-400Uncontrolled Resource Consumption8 CVEs
  • CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')6 CVEs
  • CWE-404Improper Resource Shutdown or Release6 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling6 CVEs
  • CWE-287Improper Authentication5 CVEs
  • CWE-459Incomplete Cleanup5 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan