Produkt von Debian
Tomcat9
58 bekannte Schwachstellen in Tomcat9 (Debian), davon 2 aktiv ausgenutzt (CISA KEV).
Kennzahlen
58
Schwachstellen
2
Aktiv ausgenutzt (KEV)
0
Von Ransomware genutzt
11
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Kritisch | CVE-2025-24813 | Apache Tomcat: Offenlegung vertraulicher Informationen In CISA KEVauch in 12 weiteren Produkten | 9,8 | |
| Kritisch | CVE-2023-44487 | IETF HTTP/2: Denial of Service In CISA KEVauch in 160 weiteren Produkten | 7,5 | |
| Kritisch | CVE-2024-50379 | Apache Tomcat: TOCTOU-Race-Condition | 9,8 | |
| Kritisch | CVE-2025-55754 | Apache Tomcat: unzureichende Neutralisierung von Steuerzeichen | 9,6 | |
| Kritisch | CVE-2024-56337 | Apache Tomcat: TOCTOU-Race-Condition | 9,8 | |
| Hoch | CVE-2025-55752 | Apache Tomcat: Pfadüberschreitung (Path Traversal) | 7,5 | |
| Hoch | CVE-2026-29146 | Apache Tomcat: Fehlermeldung mit vertraulichen Informationen | 7,5 | |
| Kritisch | CVE-2024-52316 | Apache Tomcat: Umgehung der Authentifizierung | 9,8 | |
| Hoch | CVE-2025-31650 | Apache Tomcat: Speicherleck | 7,5 | |
| Hoch | CVE-2025-48976 | Apache Commons FileUpload: Sicherheitslücke | 7,5 | |
| Hoch | CVE-2025-48988 | Apache Tomcat: Ressourcenzuweisung ohne Begrenzung | 7,5 | |
| Kritisch | CVE-2025-31651 | Apache Tomcat: unzureichende Kodierung von Ausgaben | 9,8 | |
| Hoch | CVE-2025-46701 | Apache Tomcat: fehlerhafte Behandlung von Groß-/Kleinschreibung | 7,3 | |
| Hoch | CVE-2024-24549 | Apache Tomcat: unzureichende Eingabevalidierung | 7,5 | |
| Hoch | CVE-2023-24998 | Apache Commons FileUpload: Ressourcenzuweisung ohne Begrenzung | 7,5 | |
| Hoch | CVE-2022-29885 | Apache Tomcat: unkontrollierter Ressourcenverbrauch | 7,5 | |
| Hoch | CVE-2020-17527 | Apache Tomcat: Offenlegung vertraulicher Informationen | 7,5 | |
| Kritisch | CVE-2026-41293 | Apache Tomcat: unzureichende Eingabevalidierung | 9,8 | |
| Hoch | CVE-2021-25122 | Apache Tomcat: Offenlegung vertraulicher Informationen | 7,5 | |
| Hoch | CVE-2021-42340 | Apache Tomcat: fehlende Freigabe von Ressourcen | 7,5 | |
| Hoch | CVE-2024-34750 | Apache Tomcat: fehlerhafte Behandlung von Ausnahmebedingungen | 7,5 | |
| Hoch | CVE-2025-49125 | Apache Tomcat: Umgehung der Authentifizierung über alternativen Pfad | 7,5 | |
| Hoch | CVE-2021-41079 | Apache Tomcat: unzureichende Eingabevalidierung | 7,5 | |
| Hoch | CVE-2021-25329 | Apache Tomcat: Sicherheitslücke | 7,0 | |
| Kritisch | CVE-2026-43512 | Apache Tomcat: Umgehung der Authentifizierung | 9,8 |