远程主机上安装的 Apache Tomcat 版本为 9.0.107 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.43、11.0.0-M1 之前的 11.0.9。因此，该服务器受到多个漏洞的影响：

 - 使用 APR/Native 连接器时连接关闭时的争用条件可触发 JVM 崩溃从而导致 DoS。这对于客户端发起的 HTTP/2 连接关闭尤其明显。 (CVE-2025-52434)

 - 对于某些不太可能的分段上传配置整数溢出漏洞可通过绕过大小限制导致 DoS。 (CVE-2025-52520)

 - 如果 HTTP/2 客户端不确认可降低最大允许并发流的初始设置框架则存在不受控制的资源消耗漏洞从而导致 DoS。 (CVE-2025-53506)

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-14181 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102200 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108491 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108499 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108507 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108515 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108531 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 APR/Native 连接器时Apache Tomcat 中存在基于不当同步的不当同步“争用条件”漏洞的共享资源的并发执行。这对于客户端发起的 HTTP/2 连接关闭尤其明显。此问题影响 Apache Tomcat版本 9.0.0.M1 到 9.0.106。
    以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到修复了此问题的版本 9.0.107。(CVE-2025-52434)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4244 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4244-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 : tomcat9 版本 : 9.0.107-0+deb11u1 CVE ID : CVE-2024-34750 CVE-2024-54677 CVE-2025-31650 CVE-2025-31651 CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-49125 CVE-2025-52434 CVE-2025-52520 CVE-2025-53506

    在 Java Web 服务器和 servlet 引擎 Tomcat 9 中发现多个安全漏洞。最值得注意的是，本次更新改进了 HTTP/2 连接的处理方式，并修正了可能导致不受控制资源消耗和拒绝服务的多种缺陷。

    对于 Debian 11 bullseye，已在 9.0.107-0+deb11u1 版本中修复这些问题。

    我们建议您升级 tomcat9 程序包。

    如需了解 tomcat9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14183 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-14177 公告中提及的多个漏洞影响。

    - 解决了 RHEL-102193 tomcat通过 HTTP/2 控制框架进行的 http/2“MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决了 RHEL-108486 tomcat通过部件标头Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决了 RHEL-108494 tomcat多部分上传中的 Dos (CVE-2025-48988)
    - 解决了 RHEL-108502 tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决了 RHEL-108510 tomcat拒绝服务 (CVE-2025-52434)
    - 解决了 RHEL-108524 tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.107。因此，该应用程序受到 fixed_in_apache_tomcat_9.0.107_security-9 公告中提及的多个漏洞影响。

  - 产生此漏洞的原因是文件上传限制发生溢出。远程攻击者可向服务器传递特别构建的请求，并执行拒绝服务 (DoS) 攻击。(CVE-2025-52520)

  - 产生该漏洞的原因是，使用 APR/Native 处理 HTTP/2 请求时，对用户提供的输入验证不足。远程攻击者可向服务器传递特别构建的 HTTP 请求，并执行拒绝服务 (DoS) 攻击。(CVE-2025-52434)

  - 产生该漏洞的原因是，应用程序在处理过量 HTTP/2 流时未正确控制内部资源的消耗。远程攻击者可触发资源耗尽问题，并发动拒绝服务 (DoS) 攻击。(CVE-2025-53506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat 版本低于 9.0.107-1。因此，该软件受到 ALAS2TOMCAT9-2025-021 公告中提及的多个漏洞影响。

    使用 APR/Native 连接器时Apache Tomcat 中存在具有错误同步的不当同步即“争用条件”漏洞的并发执行。这对于客户端发起的 HTTP/2 连接关闭尤其明显。

    此问题影响 Apache Tomcat版本 9.0.0.M1 到 9.0.106。

    建议用户升级到修复了此问题的版本 9.0.107。(CVE-2025-52434)

    对于分段上传某些不太可能的配置Apache Tomcat 中存在一个整数溢出漏洞可通过绕过大小限制导致 DoS。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.8、10.1.0-M1 至 10.1.42、9.0.0.M1 至 9.0.106。

    建议用户升级到已修复此问题的 11.0.9、10.1.43 或 9.0.107 版本。
    (CVE-2025-52520)

    HTTP/2 客户端未确认减少最大允许并发流的初始设置框架时会在 Apache Tomcat 中出现不受控制的资源消耗漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.8、10.1.0-M1 至 10.1.42、9.0.0.M1 至 9.0.106。

    建议用户升级到已修复此问题的 11.0.9、10.1.43 或 9.0.107 版本。
    (CVE-2025-53506)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14181 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1094 公告中提及的多个漏洞影响。

    使用 APR/Native 连接器时Apache Tomcat 中存在具有错误同步的不当同步即“争用条件”漏洞的并发执行。这对于客户端发起的 HTTP/2 连接关闭尤其明显。

    此问题影响 Apache Tomcat版本 9.0.0.M1 到 9.0.106。

    建议用户升级到修复了此问题的版本 9.0.107。(CVE-2025-52434)

    对于分段上传某些不太可能的配置Apache Tomcat 中存在一个整数溢出漏洞可通过绕过大小限制导致 DoS。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.8、10.1.0-M1 至 10.1.42、9.0.0.M1 至 9.0.106。

    建议用户升级到已修复此问题的 11.0.9、10.1.43 或 9.0.107 版本。
    (CVE-2025-52520)

    HTTP/2 客户端未确认减少最大允许并发流的初始设置框架时会在 Apache Tomcat 中出现不受控制的资源消耗漏洞。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.8、10.1.0-M1 至 10.1.42、9.0.0.M1 至 9.0.106。

    建议用户升级到已修复此问题的 11.0.9、10.1.43 或 9.0.107 版本。
    (CVE-2025-53506)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:11695 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 5.8.5 版本是 Red Hat JBoss Web Server 5.8.4 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS [jws-5] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全限制绕过 [jws-5] (CVE-2025-49125)
    * tomcat通过部件标头实现的 Apache Commons FileUpload DoS [jws-5] (CVE-2025-48976)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-52520)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-52434)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14177 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:14181 公告中提及的多个漏洞的影响。

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
      * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
      * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
      * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14182 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14180 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-14178 公告中提及的多个漏洞影响。

    - 解决：
      tomcat通过 HTTP/2 控制框架进行的 http/2 “MadeYouReset”DoS 攻击 (CVE-2025-48989)
    - 解决：
      tomcat通过部件标头造成的 Apache Commons FileUpload DOS (CVE-2025-48976)
    - 解决：
      tomcat分段上传中的 Dos (CVE-2025-48988)
    - 解决：
      tomcatpre/post-resources 的安全限制绕过 (CVE-2025-49125)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52434)
    - 解决：
      tomcat拒绝服务 (CVE-2025-52520)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:14177 公告中提及的多个漏洞的影响。

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)
      * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)
      * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)
      * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)
      * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:14178 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/后置资源的安全限制绕过 (CVE-2025-49125)

    * apache-commons-fileupload通过部件标头导致的 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击CVE-2025-48989

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52520)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-52434)

    * tomcatApache Tomcat 拒绝服务 (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114916	Apache Tomcat 9.0.0-M1 < 9.0.107 多个漏洞	Web App Scanning	Component Vulnerability	2025/7/18	2025/7/18	high
114914	Apache Tomcat 11.0.0-M1 < 11.0.9 多个漏洞	Web App Scanning	Component Vulnerability	2025/7/18	2025/7/18	high
114915	Apache Tomcat 10.1.0-M1 < 10.1.43 多个漏洞	Web App Scanning	Component Vulnerability	2025/7/18	2025/7/18	high
253511	Oracle Linux 9：tomcat (ELSA-2025-14181)	Nessus	Oracle Linux Local Security Checks	2025/8/21	2025/8/21	high
246426	Linux Distros 未修补的漏洞：CVE-2025-52434	Nessus	Misc.	2025/8/9	2025/9/10	high
242491	Debian dla-4244 : libtomcat9-embed-java - 安全更新	Nessus	Debian Local Security Checks	2025/7/22	2025/7/22	high
253062	RHEL 9：tomcat (RHSA-2025:14183)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high
253064	Oracle Linux 8：tomcat (ELSA-2025-14177)	Nessus	Oracle Linux Local Security Checks	2025/8/20	2025/8/20	high
241680	Apache Tomcat 9.0.0.M1 < 9.0.107 多个漏洞	Nessus	Web Servers	2025/7/10	2025/7/11	high
243439	Amazon Linux 2 : tomcat (ALASTOMCAT9-2025-021)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
253046	RHEL 9：tomcat (RHSA-2025:14181)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high
243472	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-1094)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
242932	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.5 (RHSA-2025:11695)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/7/28	high
253060	RHEL 8：tomcat (RHSA-2025:14177)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high
253668	AlmaLinux 9tomcat (ALSA-2025:14181)	Nessus	Alma Linux Local Security Checks	2025/8/22	2025/8/22	high
253049	RHEL 8：tomcat (RHSA-2025:14182)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high
253061	RHEL 9：tomcat (RHSA-2025:14180)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high
253513	Oracle Linux 10：tomcat9 (ELSA-2025-14178)	Nessus	Oracle Linux Local Security Checks	2025/8/21	2025/8/21	high
253518	AlmaLinux 8tomcat (ALSA-2025:14177)	Nessus	Alma Linux Local Security Checks	2025/8/21	2025/8/21	high
253047	RHEL 10：tomcat9 (RHSA-2025:14178)	Nessus	Red Hat Local Security Checks	2025/8/20	2025/8/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high