Apache TomEE
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 13/11/2026, Apache TomEE ghi nhận 38 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache TomEE và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-97890Apache TomEE: Session fixation in embedded HTTP serverCVE-2026-97888Apache TomEE: Caller identity leaks across requests in embedded HTTP serverCVE-2026-97881Apache TomEE: Path traversal in embedded HTTP server static resource handlingCVE-2026-97880Apache TomEE: Authentication bypass in the embedded HTTP server for endpoints protected by HTTP Basic authenticationCVE-2026-97874Apache TomEE: Authentication bypass for Hessian endpoints in non-root web applications| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-97890Apache TomEE: Session fixation in embedded HTTP server | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngChưa rõ |
CVE-2026-97888Apache TomEE: Caller identity leaks across requests in embedded HTTP server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-97881Apache TomEE: Path traversal in embedded HTTP server static resource handling | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-97880Apache TomEE: Authentication bypass in the embedded HTTP server for endpoints protected by HTTP Basic authentication | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-97874Apache TomEE: Authentication bypass for Hessian endpoints in non-root web applications | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-97872Apache TomEE: Authentication bypass of Hessian EJB endpoints due to ignored security settings | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-97870Apache TomEE: Missing authentication for Hessian endpoints in embedded HTTP server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-97867Apache TomEE: Database credential disclosure via remote JNDI lookup | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-97849Apache TomEE: Derby network service listens on all interfaces | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-87758Apache TomEE: Missing TLS hostname verification in ejbds client connections | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-87756Apache TomEE: Missing authorization on internal deployer EJBs in default profile | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-87755Apache TomEE: Stateful session bean hijacking via predictable session identifiers | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-86811Apache TomEE: Path traversal via stateful EJB passivation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-86532Apache TomEE: Username enumeration and timing side channel in JAAS login modules | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-86531Apache TomEE: DoS via unbounded request body and multipart handling in embedded HTTP server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-86336Apache TomEE: EJB method authorization is silently skipped on JDK 21+ | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111264Apache TomEE: Authentication bypass on EJB web service endpoints via HTTP method | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111263Apache TomEE: Missing authentication on EJB web service endpoints deployed in a web application | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111262Apache TomEE: LDAP injection in LDAP identity store | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111261Apache TomEE: Authentication bypass with empty password in LDAP identity store | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111260Apache TomEE: Predictable OpenID Connect state and nonce values | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111259Apache TomEE: Predictable HTTP session identifiers in embedded server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111258Apache TomEE: Security constraint bypass via request routing | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111257Apache TomEE: Well-known administrative credentials created at startup | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111256Apache TomEE: Missing authentication for web service endpoints in embedded HTTP server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111251Apache TomEE: Unauthenticated server shutdown via the admin port | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111250Apache TomEE: Authentication bypass via programmatic authentication in embedded HTTP server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111249Apache TomEE: Unauthenticated LiveReload endpoint reachable from the network | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111248Apache TomEE: Authentication with the stored password digest in Tomcat user identity store | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111247Apache TomEE: Privilege escalation via user name matching a role name | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111246Apache TomEE: HTTP sessions shared across web applications in embedded HTTP server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111245Apache TomEE: Privilege escalation via WS-Security caller identity leaking between requests | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111244Apache TomEE: Authorization bypass in MicroProfile JWT role checks for JAX-RS resources | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111243Apache TomEE: Expired MicroProfile JWT tokens accepted with negative clock skew | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111242Apache TomEE: Privilege escalation via leaked MicroProfile JWT run-as identity | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111241Apache TomEE: Local code execution via predictable passivation files in the shared temporary directory | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111240Apache TomEE: Authentication bypass for accounts without a stored password in SQL login module | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-111239Apache TomEE: Code execution by any authenticated user via the SSH administration shell | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
38 Kết quả | Trang 1 trên 1