Krytyczna
CVE-2026-65905
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41
Wyczyść filtry
Krytyczna
CVE-2026-65182
Apache Tomcat has an Improper Access Control, Incorrect Authorization vulnerability
Krytyczna
CVE-2026-68525
Apache Tomcat's FORM authentication process has an Incorrect Authorization vulnerability
Wysoka
CVE-2026-41284
Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling
Niska
CVE-2026-43514
Apache Tomcat - AJP secret compared in non-constant time
Krytyczna
CVE-2026-43512
Apache Tomcat - Digest authenticator will authenticate any unknown user
Wysoka
CVE-2026-43513
Apache Tomcat: LockOutRealm treats user names as case-sensitive
Krytyczna
CVE-2026-43515
Apache Tomcat - Security constraints not correctly applied
Wysoka
CVE-2026-42498
Apache Tomcat - WebSocket authentication header exposure
Wysoka
CVE-2026-34483
Apache Tomcat has an Improper Encoding or Escaping of Output vulnerability in the JsonAccessLogValve
Średnia
CVE-2026-25854
Apache Tomcat has an Open Redirect vulnerability
Niska
CVE-2025-55754
Apache Tomcat Vulnerable to Improper Neutralization of Escape, Meta, or Control Sequences
Wysoka
CVE-2025-55752
Apache Tomcat Vulnerable to Relative Path Traversal
Niska
CVE-2025-61795
Apache Tomcat Vulnerable to Improper Resource Shutdown or Release
Średnia
CVE-2025-55668
Apache Tomcat Session Fixation vulnerability
Wysoka
CVE-2025-52520
Apache Tomcat Catalina is vulnerable to DoS attack through bypassing of size limits
Średnia
CVE-2025-49125
Apache Tomcat - Security constraint bypass for pre/post-resources
Wysoka
CVE-2025-48988
Apache Tomcat - DoS in multipart upload
Średnia
CVE-2025-49124
Apache Tomcat installer for Windows has an untrusted search path vulnerability
Niska
CVE-2025-46701
Apache Tomcat - CGI security constraint bypass
Niska
CVE-2025-31651
Apache Tomcat Rewrite rule bypass
Krytyczna
Wykorzystywana w atakach
CVE-2025-24813
Apache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUT
Wysoka
CVE-2024-56337
Apache Tomcat Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Wysoka
CVE-2024-50379
Apache Tomcat Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.