Apache Tomcat
- Loại hình phần mềm
- Máy chủ ứng dụng
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 11/10/2026, Apache Tomcat ghi nhận 25 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 22 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache Tomcat và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-87022Apache Tomcat: WebSocket message smuggling with per-message-deflateCVE-2026-86350Apache Tomcat: Regression in fix for CVE-2026-41293 can trigger request header mix-upCVE-2026-86248Apache Tomcat: Fix for CVE-2026-34500 was incomplete. OCSP checks sometimes soft-fail with FFM even when soft-fail is disabledCVE-2026-79677Apache Tomcat: WebSocket DoS due to lost asynchronous write timeoutCVE-2026-78437Apache Tomcat: HTTP/2 DoS via malformed request| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-87022Apache Tomcat: WebSocket message smuggling with per-message-deflate | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-86350Apache Tomcat: Regression in fix for CVE-2026-41293 can trigger request header mix-up | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86248Apache Tomcat: Fix for CVE-2026-34500 was incomplete. OCSP checks sometimes soft-fail with FFM even when soft-fail is disabled | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-79677Apache Tomcat: WebSocket DoS due to lost asynchronous write timeout | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78437Apache Tomcat: HTTP/2 DoS via malformed request | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78383Apache Tomcat: AJP DoS via missing request body | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77791Apache Tomcat: DoS via busy wait during WebSocket close | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77762Apache Tomcat: Stale HPACK emitter injects trailers into recycled pooled Request | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77756Apache Tomcat: Transfer-Encoding honored for HTTP/1.0 requests | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-76183Apache Tomcat: Bypass of security constraints for WebSocket endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
133 Kết quả | Trang 1 trên 14