远程主机上安装的 Apache Tomcat 版本为 10.0.0-M1 至 10.0.0-M6、9.0.0.M1 至 9.0.36、8.5.0 至 8.5.56 或 7.0.0 至 7.0.104。因而会受到两个拒绝服务漏洞的影响，可通过 Websocket 帧和 HTTP/2 请求实现。

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 AOS 版本低于 5.18。因此，该主机受到 NXSA-AOS-5.18 公告中提及的多个漏洞影响。

  - 当使用 Apache JServ Protocol (AJP) 时，当信任 Apache Tomcat 的传入连接时必须谨慎。Tomcat 将 AJP 连接视为比类似的 HTTP 连接（例如）具有更高的信任度。如果攻击者可使用此类连接，则他们会以惊人的方式利用此类连接。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 中，Tomcat 附带有默认已启用的 AJP 连接器，该连接器侦听所有配置的 IP 地址。预期（安全指南中建议）此连接器将在不需要的时候禁用。此漏洞报告确定了允许以下内容的一种机制：- 从 web 应用程序中任意位置返回任意文件 - 作为 JSP 处理 web 应用程序中的任意文件。并且，如果 web 应用程序允许文件上传并在 web 应用程序中存储这些文件（或攻击者能够通过某些其他方式控制 web 应用程序的内容），则结合作为 JSP 处理文件的能力，共同使远程代码执行成为可能。需要注意的是，仅当 AJP 端口可供不受信任的用户访问时才需要缓解。希望采取深度防御方式并阻止允许返回任意文件并作为 JSP 执行之向量的用户可能会升级至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更高版本。9.0.31 中的默认 AJP 连接器配置做出许多更改，以强化默认配置。升级至 9.0.31、8.5.51 或 7.0.100 或更高版本的用户好像需要对其配置做出细微更改。
    (CVE-2020-1938)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - Linux 上游内核 5.5 之前版本中，CVE-2019-11135 的修复过程中发现缺陷，Intel CPU 在处理推测性指令执行时会发生 TSX 异步中止 (TAA) 错误。在受 TAA 缺陷 (TAA_NO=0) 影响，但不受 MDS 问题 (MDS_NO=1) 影响的主机 CPU 上运行客户机时，该客户机将使用 VERW 指令机制清除受影响的缓冲区。但是，当 MDS_NO=1 位导出至客户机时，客户机未使用 VERW 机制清除受影响的缓冲区。此问题影响在 Cascade Lake CPU 上运行的客户机，且要求主机启用“TSX”。数据机密性是与此漏洞相关的最高威胁。
    (CVE-2019-19338)

  - 在 libxml2 2.9.1 中，xzlib.c 的 xz_decomp 函数未正确检测压缩错误，上下文相关攻击者可以借此通过构建的 XML 数据造成拒绝服务（进程挂起）。
    (CVE-2015-8035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 8 主机上安装的程序包受到 RHSA-2020: 3306 公告中提及的多个漏洞的影响。

  - tomcat：HTTP/2 连接泄漏导致的 OutOfMemoryException 可导致 DoS (CVE-2020-13934)

  - tomcat：WebSocket 框架中负载长度无效的多个请求可导致 DoS (CVE-2020-13935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.37。因此，如 fixed_in_apache_tomcat_9.0.37_security-9 公告所述，它受到多个漏洞的影响。

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Tomcat servlet 和 JSP 引擎中发现多个漏洞，这些漏洞会导致代码执行或决绝服务。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.x 之前的 9.7.2.8。因此，它受到 7124058 公告中提及的多个漏洞影响。

  - 1.9.1 之前的 Apache Shiro，在某些 servlet 容器上可能会错误配置 RegexRequestMatcher 以绕过它。在正则表达式中使用带有“.”的 RegExPatternMatcher 的应用程序可能容易受到授权绕过的影响。(CVE-2022-32532)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 在其 JAR 文件中存在 Java 反序列化链。它本身无法被利用。只有与应用程序内的 Java 对象反序列化结合使用时才会存在风险。在此类情况下，它会允许攻击者通过小工具链擦除任意文件的内容、建立网络连接或可能运行任意代码（特别是 Function0 函数）。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 是一个跨站请求漏洞，该漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。IBM X-Force ID：251216。(CVE-2023-28949)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 8.5.57。因此，它受到 fixed_in_apache_tomcat_8.5.57_security-8 公告中提及的多个漏洞影响。

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 和 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级到 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

远程主机上安装的 AOS 版本低于 5.16.1.3。因此，该主机受到 NXSA-AOS-5.16.1.3 公告中提及的多个漏洞影响。

  - 当使用 Apache JServ Protocol (AJP) 时，当信任 Apache Tomcat 的传入连接时必须谨慎。Tomcat 将 AJP 连接视为比类似的 HTTP 连接（例如）具有更高的信任度。如果攻击者可使用此类连接，则他们会以惊人的方式利用此类连接。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 中，Tomcat 附带有默认已启用的 AJP 连接器，该连接器侦听所有配置的 IP 地址。预期（安全指南中建议）此连接器将在不需要的时候禁用。此漏洞报告确定了允许以下内容的一种机制：- 从 web 应用程序中任意位置返回任意文件 - 作为 JSP 处理 web 应用程序中的任意文件。并且，如果 web 应用程序允许文件上传并在 web 应用程序中存储这些文件（或攻击者能够通过某些其他方式控制 web 应用程序的内容），则结合作为 JSP 处理文件的能力，共同使远程代码执行成为可能。需要注意的是，仅当 AJP 端口可供不受信任的用户访问时才需要缓解。希望采取深度防御方式并阻止允许返回任意文件并作为 JSP 执行之向量的用户可能会升级至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更高版本。9.0.31 中的默认 AJP 连接器配置做出许多更改，以强化默认配置。升级至 9.0.31、8.5.51 或 7.0.100 或更高版本的用户好像需要对其配置做出细微更改。
    (CVE-2020-1938)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - Linux 上游内核 5.5 之前版本中，CVE-2019-11135 的修复过程中发现缺陷，Intel CPU 在处理推测性指令执行时会发生 TSX 异步中止 (TAA) 错误。在受 TAA 缺陷 (TAA_NO=0) 影响，但不受 MDS 问题 (MDS_NO=1) 影响的主机 CPU 上运行客户机时，该客户机将使用 VERW 指令机制清除受影响的缓冲区。但是，当 MDS_NO=1 位导出至客户机时，客户机未使用 VERW 机制清除受影响的缓冲区。此问题影响在 Cascade Lake CPU 上运行的客户机，且要求主机启用“TSX”。数据机密性是与此漏洞相关的最高威胁。
    (CVE-2019-19338)

  - 适用于 Python 的请求程序包 2.20.0 之前的版本一经接收具有相同主机名称的 https-to-http 重定向，即会向 http URI 发送 HTTP 授权标头，从而使远程攻击者更容易通过探查网络发现凭据。(CVE-2018-18074)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.17.1。因此，该主机受到 NXSA-AOS-5.17.1 公告中提及的多个漏洞影响。

  - 当使用 Apache JServ Protocol (AJP) 时，当信任 Apache Tomcat 的传入连接时必须谨慎。Tomcat 将 AJP 连接视为比类似的 HTTP 连接（例如）具有更高的信任度。如果攻击者可使用此类连接，则他们会以惊人的方式利用此类连接。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 以及 7.0.0 至 7.0.99 中，Tomcat 附带有默认已启用的 AJP 连接器，该连接器侦听所有配置的 IP 地址。预期（安全指南中建议）此连接器将在不需要的时候禁用。此漏洞报告确定了允许以下内容的一种机制：- 从 web 应用程序中任意位置返回任意文件 - 作为 JSP 处理 web 应用程序中的任意文件。并且，如果 web 应用程序允许文件上传并在 web 应用程序中存储这些文件（或攻击者能够通过某些其他方式控制 web 应用程序的内容），则结合作为 JSP 处理文件的能力，共同使远程代码执行成为可能。需要注意的是，仅当 AJP 端口可供不受信任的用户访问时才需要缓解。希望采取深度防御方式并阻止允许返回任意文件并作为 JSP 执行之向量的用户可能会升级至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更高版本。9.0.31 中的默认 AJP 连接器配置做出许多更改，以强化默认配置。升级至 9.0.31、8.5.51 或 7.0.100 或更高版本的用户好像需要对其配置做出细微更改。
    (CVE-2020-1938)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - Linux 上游内核 5.5 之前版本中，CVE-2019-11135 的修复过程中发现缺陷，Intel CPU 在处理推测性指令执行时会发生 TSX 异步中止 (TAA) 错误。在受 TAA 缺陷 (TAA_NO=0) 影响，但不受 MDS 问题 (MDS_NO=1) 影响的主机 CPU 上运行客户机时，该客户机将使用 VERW 指令机制清除受影响的缓冲区。但是，当 MDS_NO=1 位导出至客户机时，客户机未使用 VERW 机制清除受影响的缓冲区。此问题影响在 Cascade Lake CPU 上运行的客户机，且要求主机启用“TSX”。数据机密性是与此漏洞相关的最高威胁。
    (CVE-2019-19338)

  - 在 libxml2 2.9.1 中，xzlib.c 的 xz_decomp 函数未正确检测压缩错误，上下文相关攻击者可以借此通过构建的 XML 数据造成拒绝服务（进程挂起）。
    (CVE-2015-8035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

CVE-2020-13934

与 Apache Tomcat 的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。

CVE-2020-13935

未在 Apache Tomcat 中正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。
多个具有无效负载长度的请求可导致拒绝服务。

对于 Debian 9 stretch，已在版本 8.5.54-0+deb9u3 中修复这些问题。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-4596-1 公告中提及的多个漏洞的影响。

  - 当使用 Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M4、 9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter=null（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

  - 发送至 Apache Tomcat 10.0.0-M1 到 10.0.0-M5、9.0.0.M1 到 9.0.35 以及 8.5.0 到 8.5.55 的特别构建的 HTTP/2 请求序列可触发高 CPU 使用率，该状态会持续数秒。如果对并发 HTTP/2 连接发出足够数量的此类请求，服务器可能会进入无响应状态。
    (CVE-2020-11996)

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.7.0。因此，该应用程序受到多个漏洞的影响：

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。
    多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

  - 发送至 Apache Tomcat 10.0.0-M1 到 10.0.0-M5、9.0.0.M1 到 9.0.35 以及 8.5.0 到 8.5.55 的特别构建的 HTTP/2 请求序列可触发高 CPU 使用率，该状态会持续数秒。如果对并发 HTTP/2 连接发出足够数量的此类请求，服务器可能会进入无响应状态。(CVE-2020-11996)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Tomcat 版本低于 10.0.0.M7。因此，它受到 fixed_in_apache_tomcat_10.0.0-m7_security-10 公告中提及的多个漏洞的影响。

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112558	Apache Tomcat 7.0.x < 7.0.105 拒绝服务	Web App Scanning	Component Vulnerability	2020/8/14	2023/3/14	high
112557	Apache Tomcat 8.5.x < 8.5.57 拒绝服务	Web App Scanning	Component Vulnerability	2020/8/14	2023/3/14	high
112549	Apache Tomcat 9.0.0.M1 < 9.0.37 拒绝服务	Web App Scanning	Component Vulnerability	2020/8/14	2023/3/14	high
112548	Apache Tomcat 10.0.0-M1 < 10.0.0-M7 拒绝服务	Web App Scanning	Component Vulnerability	2020/8/14	2023/3/14	high
164595	Nutanix AOS：多个漏洞 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/9/1	critical
139320	RHEL 6 / 8：Red Hat JBoss Web Server 5.3.2 (RHSA-2020: 3306)	Nessus	Red Hat Local Security Checks	2020/8/4	2024/11/7	high
138591	Apache Tomcat 9.0.0.M1 < 9.0.37 多个漏洞	Nessus	Web Servers	2020/7/17	2024/5/23	high
138647	Debian DSA-4727-1：tomcat9 - 安全更新	Nessus	Debian Local Security Checks	2020/7/20	2022/12/6	high
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多种漏洞 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical
138574	Apache Tomcat 8.5.0 < 8.5.57 多个漏洞	Nessus	Web Servers	2020/7/17	2024/5/23	high
139089	Amazon Linux AMI：tomcat8 (ALAS-2020-1409)	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/12/11	high
164582	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.1.3)	Nessus	Misc.	2022/9/1	2025/2/17	critical
164612	Nutanix AOS：多个漏洞 (NXSA-AOS-5.17.1)	Nessus	Misc.	2022/9/1	2025/9/1	critical
138859	Debian DLA-2286-1：tomcat8 安全更新	Nessus	Debian Local Security Checks	2020/7/23	2024/2/29	high
141862	Ubuntu 20.04 LTS：Tomcat 漏洞 (USN-4596-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2024/8/27	high
147719	JFrog < 7.7.0 多个漏洞	Nessus	Misc.	2021/3/12	2024/1/9	high
223296	Linux Distros 未修补的漏洞: CVE-2020-13934	Nessus	Misc.	2025/3/4	2025/9/10	high
150936	Apache Tomcat 10.0.0.M1 < 10.0.0.M7 多个漏洞	Nessus	Web Servers	2021/6/21	2025/3/13	high

检测

插件搜索

high

high

high

high

critical

high

high

high

critical

high

high

critical

critical

high

high

high

high

high