Apache Tomcat
- Loại hình phần mềm
- Máy chủ ứng dụng
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 13/11/2026, Apache Tomcat ghi nhận 30 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 25 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache Tomcat và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-93446Apache Tomcat: Possible TLS 1.3 connection failuresCVE-2026-88041Apache Tomcat: HTTP/2 trailer header cross-contaminationCVE-2026-80353Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets - Fix for CVE-2026-65183 did not address APR connectorCVE-2026-74049Apache Tomcat: Jasper JSTL <c:redirect> plug-in implementation omits page abort (SKIP_PAGE)CVE-2026-74048Apache Tomcat: OpenSSL-FFM FIPS failure does not prevent start-up| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-93446Apache Tomcat: Possible TLS 1.3 connection failures | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-88041Apache Tomcat: HTTP/2 trailer header cross-contamination | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-80353Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets - Fix for CVE-2026-65183 did not address APR connector | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-74049Apache Tomcat: Jasper JSTL <c:redirect> plug-in implementation omits page abort (SKIP_PAGE) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-74048Apache Tomcat: OpenSSL-FFM FIPS failure does not prevent start-up | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103119Apache Software Foundation Apache Tomcat buffer under-read can mix responses and expose prior data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-101356Apache Tomcat: HTTP/2 request/response mix-up after error during async processing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-101296Apache Tomcat: JNDIRealm bind credential validation fails open for non-GSSAPI SASL mechanisms | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-87022Apache Tomcat: WebSocket message smuggling with per-message-deflate | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86350Apache Tomcat: Regression in fix for CVE-2026-41293 can trigger request header mix-up | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86248Apache Tomcat: Fix for CVE-2026-34500 was incomplete. OCSP checks sometimes soft-fail with FFM even when soft-fail is disabled | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-79677Apache Tomcat: WebSocket DoS due to lost asynchronous write timeout | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78437Apache Tomcat: HTTP/2 DoS via malformed request | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78383Apache Tomcat: AJP DoS via missing request body | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77791Apache Tomcat: DoS via busy wait during WebSocket close | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77762Apache Tomcat: Stale HPACK emitter injects trailers into recycled pooled Request | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77756Apache Tomcat: Transfer-Encoding honored for HTTP/1.0 requests | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-76183Apache Tomcat: Bypass of security constraints for WebSocket endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-75973Apache Tomcat: Cross-context authentication mix-up with Jakarta Authentication configured | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73581Apache Tomcat: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73180Apache Tomcat: Authenticated WebSocket session survives end of HTTP session | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-68763Apache Tomcat: DoS via allocation leak in HTTP/2 backlog tracking when a stream is reset | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-68569Apache Tomcat: Principal lookup can fail open in some cases | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-68525Apache Tomcat: Redirect after FORM auth may bypass method specific constraints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66422Apache Tomcat: Servlet role references can bypass declarative role constraints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-65927Apache Tomcat: RewriteValve [N] restarts at the second rule and may bypass access control | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-65905Apache Tomcat: Limited replay attack possible with DIGEST authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-65637Apache Tomcat: HTTP/2 no-authority bypass of strict SNI validation - CVE-2026-32990 fix incomplete | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-65183Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-65182Apache Tomcat: Bypass longest prefix security constraint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66299Apache Tomcat: DoS via WebSocket chat example | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59084Apache Tomcat: EncryptInterceptor requirements not clearly documented | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-59083Apache Tomcat: Incorrect URL decoding in RewriteValve may allow security control bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-55957Apache Tomcat: Authentication bypass with JNDIRealm and GSSAPI authenticated bind | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55956Apache Tomcat: Security constraints for default servlet ignored method | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55955Apache Tomcat: EncryptInterceptor not protected against replay attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55276Apache Tomcat: Logged effective web.xml is incomplete | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-53434Apache Tomcat: Invalid CRL configuration doesn't trigger failure for FFM Connector | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-53404Apache Tomcat: Bad ornext processing in RewriteValve | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50229Apache Tomcat: XSS in number guess example | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-43515Apache Tomcat: Security constraints not correctly applied | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-43514Apache Tomcat: AJP secret compared in non-constant time | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-43513Apache Tomcat: LockOutRealm treats user names as case-sensitive | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-43512Apache Tomcat: Digest authenticator will authenticate any unknown user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-42498Apache Tomcat: WebSocket authentication header exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41293Apache Tomcat: HTTP/2 request headers not validated | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41284Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34500Apache Tomcat: OCSP checks sometimes soft-fail with FFM even when soft-fail is disabled | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34487Apache Tomcat: Cloud membership for clustering component exposed the Kubernetes bearer token | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-34486Apache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptor | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
|---|
124 Kết quả | Trang 1 trên 3