遠端主機上安裝的 Tomcat 版本低於 9.0.118。因此，它會受到 fixed_in_apache_tomcat_9.0.118_security-9 公告中提及的多個弱點的影響。

  - 已淘汰：Apache Tomcat 中摘要驗證中的驗證繞過問題弱點。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 9.0.0.M18.5.09.0.1178.5.100到 、 從 、 從之前 。7.0.0 不支援的舊版本也會影響，建議使用者升級至版本 ，10.1.55或9.0.118解決問題的版本11.0.22。
    (CVE-2026-43512)

  - 當多個方法限制為 Apache Tomcat 中的相同延伸模組定義 HTTP 方法時，存在不當授權弱點。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.0.M19.0.1178.5.07.0.0 、 從 、 到 。建議使用者升級至版本 ，10.1.55或9.0.118已解決問題的版本11.0.22。
    (CVE-2026-43515)

  - 在 Apache Tomcat 中比較 AJP 密碼時，存在可觀察到的時間差異弱點。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.0.M19.0.1178.5.07.0.0 、 從 、 到 。不支援的舊版本也可能受到影響。建議使用者升級至版本 ，10.1.55或9.0.118已解決問題的版本11.0.22。
    (CVE-2026-43514)

  - Apache Tomcat 中 LockOutRealm 中區分大小寫弱點的處理不當。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.0.M19.0.1178.5.07.0.0 、 從 、 到 。不支援的舊版本也可能受到影響。建議使用者升級至版本 ，10.1.55或9.0.118已解決問題的版本11.0.22。
    (CVE-2026-43513)

  - 在 Apache Tomcat 中的 WebSocket 驗證弱點期間，HTTP 驗證標頭會暴露給意外的主機。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.29.0.1178.5.247.0.83 、 從 、 到 。建議使用者升級至 11.0.22、10.1.55 或 9.0.118 版，即可修正此問題。(CVE-2026-42498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tomcat 版本低于 9.0.118。因此，如公告 fixed_in_apache_tomcat_9.0.118_security-9 所述，受到多个漏洞的影响。

  - 已弃用：认证绕过问题 Apache Tomcat 的摘要式认证中的漏洞。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 9.0.1178.5.09.0.0.M18.5.100到 、 从之前。7.0.010.1.5411.0.21 不受支持的较旧版本也将受到影响。建议用户升级到 11.0.22版本， 10.1.55 或 9.0.118 修复了此问题。
    (CVE-2026-43512)

  - 多种方法限制为 Apache Tomcat 中的同一扩展定义 HTTP 方法时，存在不当授权漏洞。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.07.0.1098.5.0 到 、 9.0.0.M19.0.117到 、 到 。10.1.5411.0.21 建议用户升级到 11.0.22版本 或 10.1.559.0.118 其中修正了问题。
    (CVE-2026-43515)

  - 比较 Apache Tomcat 中的 AJP 秘密时存在可观察的时序差异漏洞。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.07.0.1098.5.0 到 、 9.0.0.M19.0.117到 、 到 。10.1.5411.0.21 较旧的不受支持的版本可能也受到影响。建议用户升级到 11.0.22版本 或 10.1.559.0.118 其中修正了问题。
    (CVE-2026-43514)

  - 对 Apache Tomcat 的 LockOutRealm 中区分大小写漏洞的不当处理。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.07.0.1098.5.0 到 、 9.0.0.M19.0.117到 、 到 。10.1.5411.0.21 较旧的不受支持的版本可能也受到影响。建议用户升级到 11.0.22版本 或 10.1.559.0.118 其中修正了问题。
    (CVE-2026-43513)

  - 在 Apache Tomcat 中，WebSocket 认证期间向非预期主机暴露 HTTP 认证标头。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.837.0.1098.5.24 到 、 9.0.29.0.117到 、 到 。10.1.5411.0.21 建议用户升级到已修复此问题的版本 11.0.22、 10.1.55 或 9.0.118。(CVE-2026-42498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Tomcat 中 LockOutRealm 中區分大小寫弱點的處理不當。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.0.M19.0.1178.5.07.0.0 、 從 、 到 。不支援的舊版本也可能受到影響。建議使用者升級至版本 ，10.1.55或9.0.118已解決問題的版本11.0.22。
    (CVE-2026-43513)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Tomcat 版本低於 10.1.55。因此，它會受到 fixed_in_apache_tomcat_10.1.55_security-10 公告中提及的多個弱點的影響。

  - 已淘汰：Apache Tomcat 中摘要驗證中的驗證繞過問題弱點。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 9.0.0.M18.5.09.0.1178.5.100到 、 從 、 從之前 。7.0.0 不支援的舊版本也會影響，建議使用者升級至版本 ，10.1.55或9.0.118解決問題的版本11.0.22。
    (CVE-2026-43512)

  - 當多個方法限制為 Apache Tomcat 中的相同延伸模組定義 HTTP 方法時，存在不當授權弱點。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.0.M19.0.1178.5.07.0.0 、 從 、 到 。建議使用者升級至版本 ，10.1.55或9.0.118已解決問題的版本11.0.22。
    (CVE-2026-43515)

  - 在 Apache Tomcat 中比較 AJP 密碼時，存在可觀察到的時間差異弱點。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.0.M19.0.1178.5.07.0.0 、 從 、 到 。不支援的舊版本也可能受到影響。建議使用者升級至版本 ，10.1.55或9.0.118已解決問題的版本11.0.22。
    (CVE-2026-43514)

  - Apache Tomcat 中 LockOutRealm 中區分大小寫弱點的處理不當。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.0.M19.0.1178.5.07.0.0 、 從 、 到 。不支援的舊版本也可能受到影響。建議使用者升級至版本 ，10.1.55或9.0.118已解決問題的版本11.0.22。
    (CVE-2026-43513)

  - 在 Apache Tomcat 中的 WebSocket 驗證弱點期間，HTTP 驗證標頭會暴露給意外的主機。此問題會影響 Apache Tomcat：從 11.0.0-M1 到 11.0.21、 從 10.1.0-M1 到 10.1.54、 從 8.5.1007.0.1099.0.29.0.1178.5.247.0.83 、 從 、 到 。建議使用者升級至 11.0.22、10.1.55 或 9.0.118 版，即可修正此問題。(CVE-2026-42498)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tomcat 版本低于 10.1.55。因此，如公告 fixed_in_apache_tomcat_10.1.55_security-10 所述，受到多个漏洞的影响。

  - 已弃用：认证绕过问题 Apache Tomcat 的摘要式认证中的漏洞。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 9.0.1178.5.09.0.0.M18.5.100到 、 从之前。7.0.010.1.5411.0.21 不受支持的较旧版本也将受到影响。建议用户升级到 11.0.22版本， 10.1.55 或 9.0.118 修复了此问题。
    (CVE-2026-43512)

  - 多种方法限制为 Apache Tomcat 中的同一扩展定义 HTTP 方法时，存在不当授权漏洞。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.07.0.1098.5.0 到 、 9.0.0.M19.0.117到 、 到 。10.1.5411.0.21 建议用户升级到 11.0.22版本 或 10.1.559.0.118 其中修正了问题。
    (CVE-2026-43515)

  - 比较 Apache Tomcat 中的 AJP 秘密时存在可观察的时序差异漏洞。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.07.0.1098.5.0 到 、 9.0.0.M19.0.117到 、 到 。10.1.5411.0.21 较旧的不受支持的版本可能也受到影响。建议用户升级到 11.0.22版本 或 10.1.559.0.118 其中修正了问题。
    (CVE-2026-43514)

  - 对 Apache Tomcat 的 LockOutRealm 中区分大小写漏洞的不当处理。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.07.0.1098.5.0 到 、 9.0.0.M19.0.117到 、 到 。10.1.5411.0.21 较旧的不受支持的版本可能也受到影响。建议用户升级到 11.0.22版本 或 10.1.559.0.118 其中修正了问题。
    (CVE-2026-43513)

  - 在 Apache Tomcat 中，WebSocket 认证期间向非预期主机暴露 HTTP 认证标头。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.837.0.1098.5.24 到 、 9.0.29.0.117到 、 到 。10.1.5411.0.21 建议用户升级到已修复此问题的版本 11.0.22、 10.1.55 或 9.0.118。(CVE-2026-42498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 Apache Tomcat 的 LockOutRealm 中区分大小写漏洞的不当处理。此问题影响 Apache Tomcat：从 11.0.0-M1 到 、 从 10.1.0-M1 到 、 从 、 8.5.1007.0.07.0.1098.5.0 到 、 9.0.0.M19.0.117到 、 到 。10.1.5411.0.21 较旧的不受支持的版本可能也受到影响。建议用户升级到 11.0.22版本 或 10.1.559.0.118 其中修正了问题。
    (CVE-2026-43513)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache TomcatのLockOutRealmにおける大文字と小文字の区別の脆弱性の不適切な処理。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.0.M1 から 9.0.117、 8.5.0 から 8.5.100、 7.0.0 から 7.0.109のApache Tomcatに影響を与えます。サポートされていない古いバージョンも、影響を受ける可能性があります。ユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43513)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 9.0.118より前です。したがって、fixed_in_apache_tomcat_9.0.118_security-9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DEPRECATED:Apache Tomcat のダイジェスト認証における認証バイパスの問題の脆弱性。この問題は、11.0.0-M1から 11.0.21まで、10.1.0-M1から 10.1.54まで、 9.0.0.M1 から 9.0.117まで、 8.5.0 から 8.5.100まで、 7.0.0より前のApache Tomcatに影響します。サポートされていない旧バージョンも影響を受けますユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43512)

  - 複数のメソッド制約により、Apache Tomcat の同一拡張に対して HTTP メソッドが定義されている場合の不適切な認証の脆弱性。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.0.M1 から 9.0.117、 8.5.0 から 8.5.100、 7.0.0 から 7.0.109のApache Tomcatに影響を与えます。ユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43515)

  - Apache TomcatでAJPシークレットを比較するときに観察可能なタイミング不一致の脆弱性。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.0.M1 から 9.0.117、 8.5.0 から 8.5.100、 7.0.0 から 7.0.109のApache Tomcatに影響を与えます。サポートされていない古いバージョンも、影響を受ける可能性があります。ユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43514)

  - Apache TomcatのLockOutRealmにおける大文字と小文字の区別の脆弱性の不適切な処理。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.0.M1 から 9.0.117、 8.5.0 から 8.5.100、 7.0.0 から 7.0.109のApache Tomcatに影響を与えます。サポートされていない古いバージョンも、影響を受ける可能性があります。ユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43513)

  - Apache Tomcat での WebSocket 認証の際に、予期しないホストへの HTTP 認証ヘッダーの漏洩の脆弱性。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.2 から 9.0.117、 8.5.24 から 8.5.100、 7.0.83 から 7.0.109のApache Tomcatに影響を与えます。ユーザーには、この問題を修正したバージョン 11.0.22、10.1.55、または 9.0.118 へのアップグレードをお勧めします。(CVE-2026-42498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 10.1.55より前です。したがって、fixed_in_apache_tomcat_10.1.55_security-10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - DEPRECATED:Apache Tomcat のダイジェスト認証における認証バイパスの問題の脆弱性。この問題は、11.0.0-M1から 11.0.21まで、10.1.0-M1から 10.1.54まで、 9.0.0.M1 から 9.0.117まで、 8.5.0 から 8.5.100まで、 7.0.0より前のApache Tomcatに影響します。サポートされていない旧バージョンも影響を受けますユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43512)

  - 複数のメソッド制約により、Apache Tomcat の同一拡張に対して HTTP メソッドが定義されている場合の不適切な認証の脆弱性。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.0.M1 から 9.0.117、 8.5.0 から 8.5.100、 7.0.0 から 7.0.109のApache Tomcatに影響を与えます。ユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43515)

  - Apache TomcatでAJPシークレットを比較するときに観察可能なタイミング不一致の脆弱性。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.0.M1 から 9.0.117、 8.5.0 から 8.5.100、 7.0.0 から 7.0.109のApache Tomcatに影響を与えます。サポートされていない古いバージョンも、影響を受ける可能性があります。ユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43514)

  - Apache TomcatのLockOutRealmにおける大文字と小文字の区別の脆弱性の不適切な処理。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.0.M1 から 9.0.117、 8.5.0 から 8.5.100、 7.0.0 から 7.0.109のApache Tomcatに影響を与えます。サポートされていない古いバージョンも、影響を受ける可能性があります。ユーザーは、この問題を修正するバージョン 11.0.22、 10.1.55 または 9.0.118 にアップグレードすることをお勧めします。
    (CVE-2026-43513)

  - Apache Tomcat での WebSocket 認証の際に、予期しないホストへの HTTP 認証ヘッダーの漏洩の脆弱性。この問題は、11.0.0-M1から 11.0.21、10.1.0-M1から 10.1.54、 9.0.2 から 9.0.117、 8.5.24 から 8.5.100、 7.0.83 から 7.0.109のApache Tomcatに影響を与えます。ユーザーには、この問題を修正したバージョン 11.0.22、10.1.55、または 9.0.118 へのアップグレードをお勧めします。(CVE-2026-42498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Tomcat installed on the remote host is prior to 10.1.55. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_10.1.55_security-10 advisory.

  - DEPRECATED: Authentication Bypass Issues vulnerability in digest authentication in Apache Tomcat. This     issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1     through 9.0.117, from 8.5.0 through 8.5.100, from before 7.0.0. Older unsupported versions any also be     affect Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43512)

  - Improper Authorization vulnerability when multiple method constraints define an HTTP method for the same     extension in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from     10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through     7.0.109. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43515)

  - Observable Timing Discrepancy vulnerability when comparing AJP secret in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through     9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be     affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43514)

  - Improper Handling of Case Sensitivity vulnerability in LockOutRealm in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through     9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be     affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43513)

  - Exposure of HTTP Authentication Header to unexpected hosts during WebSocket authentication vulnerability     in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through     10.1.54, from 9.0.2 through 9.0.117, from 8.5.24 through 8.5.100, from 7.0.83 through 7.0.109. Users are     recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118, which fix the issue. (CVE-2026-42498)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 9.0.118. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_9.0.118_security-9 advisory.

  - DEPRECATED: Authentication Bypass Issues vulnerability in digest authentication in Apache Tomcat. This     issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1     through 9.0.117, from 8.5.0 through 8.5.100, from before 7.0.0. Older unsupported versions any also be     affect Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43512)

  - Improper Authorization vulnerability when multiple method constraints define an HTTP method for the same     extension in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from     10.1.0-M1 through 10.1.54, from 9.0.0.M1 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through     7.0.109. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43515)

  - Observable Timing Discrepancy vulnerability when comparing AJP secret in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through     9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be     affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43514)

  - Improper Handling of Case Sensitivity vulnerability in LockOutRealm in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through     9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be     affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43513)

  - Exposure of HTTP Authentication Header to unexpected hosts during WebSocket authentication vulnerability     in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through     10.1.54, from 9.0.2 through 9.0.117, from 8.5.24 through 8.5.100, from 7.0.83 through 7.0.109. Users are     recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118, which fix the issue. (CVE-2026-42498)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Handling of Case Sensitivity vulnerability in LockOutRealm in Apache Tomcat. This issue affects     Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 through     9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 through 7.0.109. Older unsupported versions may also be     affected. Users are recommended to upgrade to version 11.0.22, 10.1.55 or 9.0.118 which fix the issue.
    (CVE-2026-43513)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314334	Apache Tomcat 9.0.0.M1 < 9.0.118 多個弱點	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314334	Apache Tomcat 9.0.0.M1 < 9.0.118 多个漏洞	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314468	Linux Distros 未修補的弱點：CVE-2026-43513	Nessus	Misc.	2026/5/13	2026/5/15	high
314335	Apache Tomcat 10.1.0.M1 < 10.1.55 多個弱點	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314335	Apache Tomcat 10.1.0.M1 < 10.1.55 多个漏洞	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314468	Linux Distros 未修补的漏洞：CVE-2026-43513	Nessus	Misc.	2026/5/13	2026/5/15	high
314468	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43513	Nessus	Misc.	2026/5/13	2026/5/15	high
314334	Apache Tomcat 9.0.0.M1< 9.0.118の複数の脆弱性	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314335	Apache Tomcat 10.1.0.M1< 10.1.55の複数の脆弱性	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314335	Apache Tomcat 10.1.0.M1 < 10.1.55 multiple vulnerabilities	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314334	Apache Tomcat 9.0.0.M1 < 9.0.118 multiple vulnerabilities	Nessus	Web Servers	2026/5/12	2026/5/12	critical
314468	Linux Distros Unpatched Vulnerability : CVE-2026-43513	Nessus	Misc.	2026/5/13	2026/5/15	high

检测

插件搜索

critical

critical

high

critical

critical

high

high

critical

critical

critical

critical

high