Apache Tomcat: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Critical 9.8
  CVE-2024-50379 Public exploit EPSS 32%

  Apache Tomcat: RCE due to TOCTOU issue in JSP compilation

  Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability during JSP compilation in Apache Tomcat permits an RCE on case insensitive file systems when the default servlet is enabled for write (non-default configuration). This issue affects Apache Tomcat…

  Apache Software Foundation Apache Tomcat thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven
  Dec 17, 2024
• Medium 5.3
  CVE-2024-54677

  Apache Tomcat: DoS in examples web application

  Uncontrolled Resource Consumption vulnerability in the examples web application provided with Apache Tomcat leads to denial of service. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.1, from 10.1.0-M1 through 10.1.33, from 9.0.0.M1 through 9.9.…

  Apache Software Foundation Apache Tomcat org.apache.tomcat:tomcat tomcat8 Debian Ubuntu Maven
  Dec 17, 2024

Revision history

1. 2026-09-17 #34

   Neue Updates von Oracle Linux aufgenommen

2. 2026-03-26 #33

   Neue Updates von SUSE aufgenommen

3. 2026-03-23 #32

   Neue Updates von Dell aufgenommen

4. 2025-10-05 #31

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2025-09-07 #30

   Neue Updates von Dell aufgenommen

6. 2025-08-19 #29

   Neue Updates von Ubuntu aufgenommen

7. 2025-07-21 #28

   Neue Updates von Debian aufgenommen

8. 2025-07-17 #27

   Neue Updates von Oracle Linux aufgenommen

9. 2025-07-16 #26

   Neue Updates von Red Hat und Oracle Linux aufgenommen

10. 2025-06-30 #25

    Neue Updates von Amazon und Oracle Linux aufgenommen

11. 2025-06-02 #24

    Neue Updates von XEROX aufgenommen

12. 2025-05-13 #23

    Neue Updates von Red Hat aufgenommen

13. 2025-05-08 #22

    Neue Updates von Red Hat aufgenommen

14. 2025-04-24 #21

    PoC für CVE-2024-50379 aufgenommen

15. 2025-04-16 #20

    Neue Updates von Amazon aufgenommen

16. 2025-04-08 #19

    Neue Updates von Oracle Linux und Red Hat aufgenommen

17. 2025-04-07 #18

    Neue Updates von Oracle Linux und Red Hat aufgenommen

18. 2025-03-10 #17

    Neue Updates aufgenommen

19. 2025-02-27 #16

    Neue Updates von Red Hat aufgenommen

20. 2025-02-23 #15

    Neue Updates aufgenommen

21. 2025-02-18 #14

    Neue Updates von IBM aufgenommen

22. 2025-02-09 #13

    Neue Updates von SUSE aufgenommen

23. 2025-01-26 #12

    Neue Updates von Amazon aufgenommen

24. 2025-01-23 #11

    Neue Updates von ExtremeNetworks aufgenommen

25. 2025-01-21 #10

    Neue Updates von Red Hat aufgenommen

References

• Apache Mailing List vom 2024-12-17
  https://lists.apache.org/thread/tdtbbxpg5trdwc2wnopcth9ccvdftq2n
• Apache Mailing List vom 2024-12-17
  https://lists.apache.org/thread/y6lj6q1xnp822g6ro70tn19sgtjmr80r
• GitHub Advisory Database vom 2024-12-17
  https://github.com/advisories/GHSA-5j33-cvvr-w245
• GitHub Advisory Database vom 2024-12-17
  https://github.com/advisories/GHSA-653p-vg55-5652
• NetApp Security Advisory NTAP-20250103-0003 vom 2025-01-03
  https://security.netapp.com/advisory/ntap-20250103-0003/
• SUSE Security Update vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/R2IT7I6R7IICWNFTQM2VQTVL5JMUZMA4/
• openSUSE Security Update OPENSUSE-SU-2025:14623-1 vom 2025-01-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BW77WQOC353TC34OPBAFJ7NIG6GAGCA5/
• SUSE Security Update SUSE-SU-2025:0058-1 vom 2025-01-10
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BU742OOISJIJHU3XWFKULNL4LCEVGEXC/
• IBM Security Bulletin 7180700 vom 2025-01-10
  https://www.ibm.com/support/pages/node/7180700
• Debian Security Advisory DLA-4017 vom 2025-01-17
  https://lists.debian.org/debian-lts-announce/2025/01/msg00009.html
• Red Hat Security Advisory RHSA-2025:0362 vom 2025-01-16
  https://access.redhat.com/errata/RHSA-2025:0362
• Red Hat Security Advisory RHSA-2025:0361 vom 2025-01-16
  https://access.redhat.com/errata/RHSA-2025:0361
• Debian Security Advisory DSA-5845 vom 2025-01-17
  https://lists.debian.org/debian-security-announce/2025/msg00007.html
• Red Hat Security Advisory RHSA-2025:0342 vom 2025-01-21
  https://access.redhat.com/errata/RHSA-2025:0342
• Red Hat Security Advisory RHSA-2025:0343 vom 2025-01-21
  https://access.redhat.com/errata/RHSA-2025:0343
• ExtremeNetworks Vulnerability Notice SA-2025-007 vom 2025-01-23
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000122669
• Amazon Linux Security Advisory ALASTOMCAT9-2025-015 vom 2025-01-24
  https://alas.aws.amazon.com/AL2/ALASTOMCAT9-2025-015.html
• SUSE Security Update SUSE-SU-2025:0394-1 vom 2025-02-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020292.html
• Atlassian Security Bulletin
  https://confluence.atlassian.com/security/security-bulletin-february-18-2025-1510670627.html
• IBM Security Bulletin 7183584 vom 2025-02-18
  https://www.ibm.com/support/pages/node/7183584
• ATOSS Security News vom 2025-02-21
  https://www.atoss.ch/de-ch/sicherheit/security-news
• Red Hat Security Advisory RHSA-2025:1920 vom 2025-02-27
  https://access.redhat.com/errata/RHSA-2025:1920
• Camunda Security Notice vom 2025-03-10
  https://docs.camunda.org/security/notices/#notice-130
• Oracle Linux Security Advisory ELSA-2025-3645 vom 2025-04-08
  https://linux.oracle.com/errata/ELSA-2025-3645.html
• Red Hat Security Advisory RHSA-2025:3609 vom 2025-04-07
  https://access.redhat.com/errata/RHSA-2025:3609
• Red Hat Security Advisory RHSA-2025:3647 vom 2025-04-07
  https://access.redhat.com/errata/RHSA-2025:3647
• Red Hat Security Advisory RHSA-2025:3646 vom 2025-04-07
  https://access.redhat.com/errata/RHSA-2025:3646
• Red Hat Security Advisory RHSA-2025:3608 vom 2025-04-08
  https://access.redhat.com/errata/RHSA-2025:3608
• Red Hat Security Advisory RHSA-2025:3645 vom 2025-04-07
  https://access.redhat.com/errata/RHSA-2025:3645
• Oracle Linux Security Advisory ELSA-2025-3683 vom 2025-04-08
  https://linux.oracle.com/errata/ELSA-2025-3683.html
• Red Hat Security Advisory RHSA-2025:3683 vom 2025-04-08
  https://access.redhat.com/errata/RHSA-2025:3683
• Amazon Linux Security Advisory ALAS-2025-2829 vom 2025-04-16
  https://alas.aws.amazon.com/AL2/ALAS-2025-2829.html
• PoC CVE-2024-50379 vom 2025-04-24
  https://github.com/iSee857/CVE-2024-50379-PoC/blob/main/ApachTomcat_CVE-2024-50379_ConditionalCompetitionToRce.py
• Red Hat Security Advisory RHSA-2025:4521 vom 2025-05-08
  https://access.redhat.com/errata/RHSA-2025:4521
• Red Hat Security Advisory RHSA-2025:4522 vom 2025-05-08
  https://access.redhat.com/errata/RHSA-2025:4522
• Red Hat Security Advisory RHSA-2025:7497 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7497
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
• Amazon Linux Security Advisory ALAS2TOMCAT9-2025-015 vom 2025-07-01
  https://alas.aws.amazon.com/AL2/ALAS2TOMCAT9-2025-015.html
• Oracle Linux Security Advisory ELSA-2025-7497 vom 2025-06-30
  https://linux.oracle.com/errata/ELSA-2025-7497.html
• Red Hat Security Advisory RHSA-2025:11334 vom 2025-07-16
  https://access.redhat.com/errata/RHSA-2025:11334
• Red Hat Security Advisory RHSA-2025:11335 vom 2025-07-16
  https://access.redhat.com/errata/RHSA-2025:11335
• Red Hat Security Advisory RHSA-2025:11333 vom 2025-07-16
  https://access.redhat.com/errata/RHSA-2025:11333
• Oracle Linux Security Advisory ELSA-2025-11335 vom 2025-07-17
  https://linux.oracle.com/errata/ELSA-2025-11335.html
• Oracle Linux Security Advisory ELSA-2025-11333 vom 2025-07-17
  https://linux.oracle.com/errata/ELSA-2025-11333.html
• Red Hat Security Advisory RHSA-2025:11332 vom 2025-07-16
  https://access.redhat.com/errata/RHSA-2025:11332
• Red Hat Security Advisory RHSA-2025:11382 vom 2025-07-17
  https://access.redhat.com/errata/RHSA-2025:11382
• Oracle Linux Security Advisory ELSA-2025-11332 vom 2025-07-17
  https://linux.oracle.com/errata/ELSA-2025-11332.html
• Debian Security Advisory DLA-4244 vom 2025-07-22
  https://lists.debian.org/debian-lts-announce/2025/07/msg00009.html
• Ubuntu Security Notice USN-7705-1 vom 2025-08-20
  https://ubuntu.com/security/notices/USN-7705-1
• Dell Security Advisory DSA-2025-309 vom 2025-09-08
  https://www.dell.com/support/kbdoc/de-de/000362754/dsa-2025-309-security-update-for-dell-networker-apache-tomcat-vulnerabilities
• Rocky Linux Security Advisory RLSA-2025:7497 vom 2025-10-03
  https://errata.build.resf.org/RLSA-2025:7497
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:1058-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024949.html
• Oracle Linux Security Advisory ELSA-2026-68660 vom 2026-09-18
  https://linux.oracle.com/errata/ELSA-2026-68660.html