BleepingComputer

Apache fixes remote code execution bypass in Tomcat web server

Apache has released a security update to address an important vulnerability in Tomcat web server that could lead to an attacker achieving remote code execution. Apache Tomcat is an open-source web ...

After seeing the 'CRITICAL' red flag, who checks Tomcat?

At night, headlines about critical vulnerabilities look a little scary. 'CRITICAL' on the screen, CVSS 9.8. It's flashy ...
heise online

Attackers target IBM Langflow and Apache Tomcat servers

The US agency Cybersecurity & Infrastructure Security Agency (CISA) warns of the attacks in a post. In a report, security researchers from Palo Alto Networks Unit 42 document attacks on Apache Tomcat.
Security NEXT

「Apache Tomcat」のアップデートで脆弱性12件を解消

「Apache Tomcat」の開発チームは、セキュリティアップデートをリリースし、複数の脆弱性を解消した。CVEベースで12件を修正したという。 開発チームは現地時間2026年9月15日、アップデートとなる「Apache Tomcat 11.0.26」「同10.1.60」「同9.0.122」をリリース。その後、同月23日に情報を更新し、12件の脆弱性へ対処していたことを明らかにした。 今回修正さ ...

「Apache Tomcat」「Apache Tomcat Native」に最大深刻度“CRITICAL”の脆弱性

The Apache Software Foundationは9月23日、「Apache Tomcat」と「Apache Tomcat Native」に15件の脆弱性が存在することを明らかにした。「Apache Tomcat」v9 / v10 / ...

「CRITICAL」の赤札を見たあと、誰がTomcatを確認するのか

夜になると、重大な脆弱性の見出しは少しだけ怖く見える。画面に「CRITICAL」、CVSS ...
ScanNetSecurity

Apache Tomcat に複数の脆弱性

独立行政法人情報処理推進機構（IPA）は9月25日、Apache Tomcatにおける複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。 Apache Software Foundation Apache ...

IT-Sicherheit: UNIX und Windows gefährdet - Update für IT-Sicherheitshinweis zu Apache Tomcat (Risiko: mittel)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 30.11.2025 ein Update zu einer am 07.07.2025 bekanntgewordenen Sicherheitslücke für Apache Tomcat veröffentlicht. Betroffen von der ...

「Apache Tomcat」「Apache Tomcat Native」に最大深刻度“CRITICAL”の脆弱性／最新バージョンへの更新を

The Apache Software Foundationは9月23日、「Apache Tomcat」と「Apache Tomcat Native」に15件の脆弱性が存在することを明らかにした。「Apache Tomcat」v9 / v10 / ...