Zaloguj się
Deutsch English Español Polski
Średnia

Authentication Bypass in Apache Tomcat

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 12:20

The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.34, 6.x before 6.0.33, and 7.x before 7.0.12 does not have the expected countermeasures against replay attacks, which makes it easier for remote attackers to bypass intended access restrictions by sniffing the network for valid requests, related to lack of checking of nonce (aka server nonce) and nc (aka nonce-count or client nonce count) values.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.tomcat:tomcat >= 5.5.0, < 5.5.34, >= 6.0.0, < 6.0.33, >= 7.0.0, < 7.0.12 5.5.34, 6.0.33, 7.0.12

Odnośniki

Ocena CVSS -
Słabość (CWE)
-
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.tomcat:tomcat
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-q9xf-jwr4-v445 - CC BY 4.0

Historia podatności: org.apache.tomcat:tomcat

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (162) w archiwum
Wszystkich wpisów
162
Pierwsza → ostatnia
12.2018 08.2026
Bez poprawki
20
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 8
  • Wysoka 40
  • Średnia 102
  • Niska 12

Ujawnienia w latach

Istotność:
  1. Apache Tomcat's DIGEST authenticator has an Authentication Bypass by Capture-replay vulnerability
    Krytyczna · 9.8 CVE-2026-65905 >= 11.0.0-M1, < 11.0.25, >= 10.1.0-M1, < 10.1.58, >= 9.0.0.M1, < 9.0.121, >= 8.5.0, <= 8.5.100, >= 7.0.30, <= 7.0.109 11.0.25, 10.1.58, 9.0.121
  2. Apache Tomcat has an Improper Access Control, Incorrect Authorization vulnerability
    Krytyczna · 9.1 CVE-2026-65182 >= 11.0.0-M1, < 11.0.25, >= 10.1.0-M1, < 10.1.58, >= 9.0.0-M1, < 9.0.121, >= 8.5.0, <= 8.5.100, >= 7.0.0, <= 7.0.109 11.0.25, 10.1.58, 9.0.121
  3. Apache Tomcat's FORM authentication process has an Incorrect Authorization vulnerability
    Krytyczna · 9.1 CVE-2026-68525 >= 11.0.0-M1, < 11.0.25, >= 10.1.0-M1, < 10.1.58, >= 9.0.0-M1, < 9.0.121, >= 8.5.0, <= 8.5.100, >= 7.0.0, <= 7.0.109 11.0.25, 10.1.58, 9.0.121
  4. Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling
    Wysoka · 7.5 CVE-2026-41284 < 9.0.118, >= 10.1.0-M1, < 10.1.55, >= 11.0.0-M1, < 11.0.22 9.0.118, 10.1.55, 11.0.22
  5. Apache Tomcat - Digest authenticator will authenticate any unknown user
    Krytyczna · 9.8 CVE-2026-43512 < 9.0.118, >= 10.1.0-M1, < 10.1.55, >= 11.0.0-M1, < 11.0.22 9.0.118, 10.1.55, 11.0.22
  6. Apache Tomcat: LockOutRealm treats user names as case-sensitive
    Wysoka · 7.5 CVE-2026-43513 < 9.0.118, >= 10.1.0-M1, < 10.1.55, >= 11.0.0-M1, < 11.0.22 9.0.118, 10.1.55, 11.0.22
  7. Apache Tomcat - Security constraints not correctly applied
    Krytyczna · 9.1 CVE-2026-43515 < 9.0.118, >= 10.1.0-M1, < 10.1.55, >= 11.0.0-M1, < 11.0.22 9.0.118, 10.1.55, 11.0.22
  8. Apache Tomcat - WebSocket authentication header exposure
    Wysoka · 7.3 CVE-2026-42498 < 9.0.118, >= 10.1.0-M1, < 10.1.55, >= 11.0.0-M1, < 11.0.22 9.0.118, 10.1.55, 11.0.22
  9. Apache Tomcat - HTTP/2 request headers not validated
    Krytyczna · 9.8 CVE-2026-41293 >= 8.5.0, < 9.0.118, >= 10.1.0-M1, < 10.1.55, >= 11.0.0-M1, < 11.0.22 9.0.118, 10.1.55, 11.0.22
  10. Apache Tomcat vulnerable to Insertion of Sensitive Information into Log File
    Wysoka · 7.5 CVE-2026-34487 >= 9.0.13, < 9.0.117, >= 10.1.0-M1, < 10.1.54, >= 11.0.0-M1, < 11.0.21 9.0.117, 10.1.54, 11.0.21
  11. Apache Tomcat has an Improper Encoding or Escaping of Output vulnerability in the JsonAccessLogValve
    Wysoka · 7.5 CVE-2026-34483 >= 9.0.40, < 9.0.116, >= 10.1.0-M1, < 10.1.54, >= 11.0.0-M1, < 11.0.21 9.0.116, 10.1.54, 11.0.21
  12. Apache Tomcat Missing Encryption of Sensitive Data vulnerability
    Wysoka · 7.5 Wykorzystywana w atakach CVE-2026-34486 >= 11.0.20, < 11.0.21, >= 10.1.53, < 10.1.54, >= 9.0.116, < 9.0.117 11.0.21, 10.1.54, 9.0.117
  13. Apache Tomcat: Padding Oracle vulnerability in EncryptInterceptor
    Wysoka · 7.5 CVE-2026-29146 >= 9.0.13, < 9.0.116, >= 10.1.50, < 10.1.53, >= 11.0.0-M1, < 11.0.20, >= 8.5.38, <= 8.5.100, >= 7.0.100, <= 7.0.109 9.0.116, 10.1.53, 11.0.20
  14. Apache Tomcat: CLIENT_CERT authentication does not fail as expected
    Krytyczna · 9.1 CVE-2026-29145 >= 9.0.83, < 9.0.116, >= 10.1.0-M7, < 10.1.53, >= 11.0.0-M1, < 11.0.20 9.0.116, 10.1.53, 11.0.20
  15. Apache Tomcat: Configured cipher preference order not preserved
    Wysoka · 7.5 CVE-2026-29129 >= 9.0.114, < 9.0.116, >= 10.1.51, < 10.1.53, >= 11.0.16, < 11.0.20 9.0.116, 10.1.53, 11.0.20
  16. Apache Tomcat Vulnerable to Relative Path Traversal
    Wysoka · 7.5 CVE-2025-55752 >= 11.0.0-M1, < 11.0.11, >= 10.1.0-M1, < 10.1.45, >= 9.0.0-M11, < 9.0.109, >= 8.5.6, <= 8.5.100 11.0.11, 10.1.45, 9.0.109
  17. Deserialization of Untrusted Data in Apache Tomcat
    Wysoka CVE-2013-2185 < 7.0.39 7.0.39
  18. Improper Neutralization of Input During Web Page Generation in Apache Tomcat
    Wysoka · 8.1 CVE-2015-5346 >= 9.0.0.M1, < 9.0.0.M2, >= 8.0.0.RC1, < 8.0.31, >= 7.0.0, < 7.0.66 9.0.0.M2, 8.0.31, 7.0.66
  19. Apache Tomcat allows remote attackers to bypass a CSRF protection mechanism by using a token
    Wysoka · 8.8 CVE-2015-5351 < 7.0.68, >= 8.0.0, < 8.0.31, >= 9.0.0.M0, < 9.0.0.M2 7.0.68, 8.0.31, 9.0.0.M2
  20. Apache Tomcat does not enforce the maxHttpHeaderSize limit
    Wysoka · 7.5 CVE-2011-0534 >= 6.0.0, < 6.0.32, >= 7.0.0, < 7.0.8 6.0.32, 7.0.8
  21. Apache Tomcat Allows Remote Attackers to Spoof AJP Requests
    Wysoka CVE-2011-3190 >= 7.0.0, < 7.0.21, >= 6.0.0, < 6.0.34, >= 5.0.0, < 5.5.34 7.0.21, 6.0.34, 5.5.34
  22. Authentication Bypass in Apache Tomcat ten wpis
    Średnia CVE-2011-1184 >= 5.5.0, < 5.5.34, >= 6.0.0, < 6.0.33, >= 7.0.0, < 7.0.12 5.5.34, 6.0.33, 7.0.12
  23. Uncontrolled Resource Consumption in Apache Tomcat
    Wysoka CVE-2014-0230 >= 6.0.0, < 6.0.44, >= 7.0.0, < 7.0.55, >= 8.0.0, < 8.0.9 6.0.44, 7.0.55, 8.0.9
  24. Improper Access Control in Apache Tomcat
    Wysoka · 8.8 CVE-2016-0714 >= 9.0.0.M1, < 9.0.0.M2, >= 8.0.0.RC1, < 8.0.32, >= 7.0.0, < 7.0.70, >= 6.0.0, < 6.0.46 9.0.0.M2, 8.0.32, 7.0.70, 6.0.46
  25. Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Tomcat
    Wysoka · 7.5 CVE-2016-6817 >= 9.0.0.M1, < 9.0.0.M12, >= 8.5.0, < 8.5.8 9.0.0.M12, 8.5.8
  26. Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
    Wysoka · 7.5 CVE-2017-5647 >= 9.0.0.M1, < 9.0.0.M19, >= 8.5.0, < 8.5.13, >= 8.0.0, < 8.0.43, >= 7.0.0, < 7.0.77, >= 6.0.0, < 6.0.53 9.0.0.M19, 8.5.13, 8.0.43, 7.0.77, 6.0.53
  27. Apache Tomcat allows remote attackers to read data that was intended to be associated with a different request
    Wysoka · 7.5 CVE-2016-8747 >= 8.5.7, < 8.5.10, >= 9.0.0.M11, < 9.0.0.M16 8.5.10, 9.0.0.M16
  28. Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat
    Wysoka · 7.5 CVE-2017-7675 >= 9.0.0.M1, < 9.0.0.M22, >= 8.5.0, < 8.5.16 9.0.0.M22, 8.5.16
  29. Improper socket reuse in Apache Tomcat
    Wysoka · 8.6 CVE-2022-25762 >= 8.5.0, < 8.5.75, >= 9.0.0M1, < 9.0.20 8.5.75, 9.0.20
  30. Improper Handling of Exceptional Conditions in Apache Tomcat
    Wysoka · 7.5 CVE-2017-5664 >= 9.0.0.M1, < 9.0.0.M21, >= 8.5.0, < 8.5.15, >= 8.0.0, < 8.0.44, >= 7.0.0, < 7.0.78 9.0.0.M21, 8.5.15, 8.0.44, 7.0.78
  31. Improper Resource Shutdown or Release in Apache Tomcat
    Wysoka · 7.5 CVE-2017-5650 >= 9.0.0.M1, < 9.0.0.M19, >= 8.5.0, < 8.5.13 9.0.0.M19, 8.5.13
  32. Apache Tomcat vulnerable to SecurityManager bypass
    Wysoka · 7.5 CVE-2016-6796 >= 9.0.0.M1, < 9.0.0.M10, >= 8.5.0, < 8.5.5, >= 8.0.0.RC1, < 8.0.37, >= 7.0.0, < 7.0.71, >= 6.0.0, < 6.0.46 9.0.0.M10, 8.5.5, 8.0.37, 7.0.71, 6.0.46
  33. Incorrect Authorization in Apache Tomcat
    Wysoka · 7.5 CVE-2016-6797 >= 9.0.0.M1, < 9.0.0.M10, >= 8.5.0, < 8.5.5, >= 8.0.0, < 8.0.37, >= 7.0.0, < 7.0.72 9.0.0.M10, 8.5.5, 8.0.37, 7.0.72
  34. Apache Tomcat EncryptInterceptor error leads to Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2022-29885 >= 10.1.0-M1, < 10.1.0-M15, >= 10.0.0-M1, < 10.0.21, >= 9.0.13, < 9.0.63, >= 8.5.38, < 8.5.79 10.1.0-M15, 10.0.21, 9.0.63, 8.5.79
  35. Apache Tomcat affected by vulnerability in TLS and SSL protocol
    Krytyczna · 9.8 CVE-2009-3555 >= 7.0.0, < 7.0.10, >= 6.0.0, < 6.0.32, >= 5.0.0, < 5.5.33 7.0.10, 6.0.32, 5.5.33
  36. Apache Tomcat Buffer Over-Read
    Wysoka CVE-2006-7197 <= 5.5.15 brak poprawki
  37. Apache Tomcat allows remote attackers to read JSP source files
    Wysoka CVE-2005-4836 >= 4.1.15, <= 4.1.40 brak poprawki
  38. Apache Tomcat Vulnerable to Denial of Service (DoS) via Simultaneous Requests
    Wysoka CVE-2005-3510 >= 5.5.0, < 5.5.12 5.5.12
  39. Apache Tomcat DoS via Malicious Get Request
    Wysoka CVE-2002-2272 >= 4.0.0, <= 4.1.12 brak poprawki
  40. Apache Tomcat Source Code Disclosure
    Wysoka CVE-2002-1394 < 4.0.6 4.0.6
  41. Apache Tomcat may be started without proper security settings
    Wysoka CVE-2002-0493 < 4.0b7 4.0b7
  42. Uncontrolled Resource Consumption in Apache Tomcat
    Wysoka · 7.5 CVE-2020-11996 >= 10.0.0-M1, < 10.0.0-M5, >= 9.0.0.M1, < 9.0.35, >= 8.5.0, < 8.5.55 10.0.0-M5, 9.0.35, 8.5.55
  43. Infinite Loop in Apache Tomcat
    Wysoka · 7.5 CVE-2020-13935 >= 10.0.0-M1, < 10.0.0-M7, >= 9.0.0.M1, < 9.0.37, >= 8.5.0, < 8.5.57, >= 7.0.27, < 7.0.105 10.0.0-M7, 9.0.37, 8.5.57, 7.0.105
  44. Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Tomcat
    Wysoka · 7.5 CVE-2020-13934 >= 10.0.0-M1, < 10.0.0-M6, >= 9.0.0.M5, < 9.0.36, >= 8.5.1, < 8.5.56 10.0.0-M6, 9.0.36, 8.5.56
  45. Race condition in Apache Tomcat
    Wysoka · 7.0 CVE-2022-23181 >= 10.0.0, < 10.0.16, >= 9.0.0, < 9.0.58, < 8.5.75 10.0.16, 9.0.58, 8.5.75
  46. Missing Release of Resource after Effective Lifetime in Apache Tomcat
    Wysoka · 7.5 CVE-2021-42340 >= 10.1.0-M1, < 10.1.0-M6, >= 10.0.0-M1, < 10.0.12, >= 9.0.40, < 9.0.54, >= 8.5.60, < 8.5.72 10.1.0-M6, 10.0.12, 9.0.54, 8.5.72
  47. Infinite loop in Tomcat due to parsing error
    Wysoka · 7.5 CVE-2021-41079 >= 10.0.0, < 10.0.4, >= 9.0.0, < 9.0.44, >= 8.5.0, < 8.5.64 10.0.4, 9.0.44, 8.5.64
  48. Improper Handling of Exceptional Conditions in Apache Tomcat
    Wysoka · 7.5 CVE-2021-30639 >= 10.0.3, < 10.0.5, >= 9.0.0, < 9.0.45, < 8.5.65 10.0.5, 9.0.45, 8.5.65
  49. Commons FileUpload Denial of service vulnerability
    Wysoka CVE-2014-0050 >= 8.0.0-RC1, < 8.0.3, >= 7.0.0, < 7.0.52 8.0.3, 7.0.52

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.