Apache Tomcat

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
4critical19high9medium2low
aktualisiert 2026-10-27
01

Schwachstellen (116)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-24813UScritical9.8OT kritischKEV
CVE-2017-12615UShigh8.1OT kritischKEV
CVE-2025-31324UScritical9.8OT kritischKEV
CVE-2026-34486US—OT kritischKEV
CVE-2019-0232UShigh8.1Exploit
CVE-2018-11784USmedium4.3Exploit
CVE-2020-13935UShigh7.5Exploit
CVE-2022-29885UShigh7.5Exploit
CVE-2025-55752US—Exploit
CVE-2016-6816UShigh7.1Exploit
CVE-2024-50379US—Exploit
CVE-2025-48988US—Exploit
CVE-2020-17527UShigh7.5Exploit
CVE-2024-24549US—Exploit
CVE-2024-21733USmedium5.3Exploit
CVE-2024-52316US—Exploit
CVE-2026-50229US—Exploit
CVE-2025-8671US—Exploit
CVE-2025-49125US—OT erhöhtExploit
CVE-2025-46701US—Exploit
CVE-2026-55957US—Exploit
CVE-2024-52317US—Exploit
CVE-2024-52318US—Exploit
CVE-2026-41293US—Exploit
CVE-2026-43512US—Exploit
CVE-2026-43515US—Exploit
CVE-2025-55163UShigh7.5Exploit
CVE-2025-55668US—Exploit
CVE-2026-29145US—Exploit
CVE-2026-24880US—Exploit
CVE-2026-76183US—Exploit
CVE-2026-24733USlow3.7Exploit
CVE-2026-25854US—Exploit
CVE-2026-86350US—Exploit
CVE-2017-12616UShigh7.5—
CVE-2020-13934UShigh7.5—
CVE-2018-8034UShigh7.5—
CVE-2018-8014UScritical9.8OT hoch—
CVE-2018-1336UShigh7.5—
CVE-2018-8037USmedium5.9—
CVE-2025-55754US——
CVE-2024-56337US——
CVE-2026-29146US——
CVE-2022-25762UShigh8.6—
CVE-2016-6817UShigh7.5—
CVE-2021-30639UShigh7.5—
CVE-2023-45648USmedium5.3—
CVE-2024-34750US——
CVE-2025-48989US——
CVE-2025-5115UShigh7.5—
50 von 116 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation11 CVEs
  • CWE-400Uncontrolled Resource Consumption10 CVEs
  • CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')7 CVEs
  • CWE-287Improper Authentication6 CVEs
  • CWE-459Incomplete Cleanup6 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling6 CVEs
  • CWE-862Missing Authorization5 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
03

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan