tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

org.apache.tomcat/tomcat: Apache Tomcat: Denial of Service via HTTP/2 allocation leak

A flaw was found in Apache Tomcat. This vulnerability, an uncontrolled resource consumption issue, arises from an allocation leak in the HTTP/2 backlog tracking when a stream is reset. A remote attacker could exploit this to cause a Denial of Service DoS, making the server unresponsive or...

tomcat: Apache Tomcat: Access control bypass due to off-by-one error in RewriteValve [N] flag processing

A flaw was found in Apache Tomcat. An off-by-one error in the RewriteValve's N flag processing causes rewrite rules to restart at the second rule instead of the first. This vulnerability may allow an attacker to bypass intended access controls...

tomcat: Apache Tomcat: Improper Authorization allows bypass of declarative role constraints

A flaw was found in Apache Tomcat. This improper authorization vulnerability occurs because security-role-ref definitions are incorrectly used as role aliases within the Realm, in addition to their correct usage with Request.isUserInRole. This misconfiguration allows for a bypass of declarative...

Apache Tomcat: Apache Tomcat: Improper Input Validation allows HTTP/2 no-authority bypass of strict SNI validation

A flaw was found in Apache Tomcat. This improper input validation vulnerability, stemming from an incomplete fix for CVE-2026-32990, allows for an HTTP/2 no-authority bypass of strict Server Name Indication SNI validation. This could potentially lead to unauthorized access or misrouting of reques...

tomcat: Apache Tomcat: Authentication bypass via limited replay attack in DIGEST authenticator

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

org.apache.tomcat/tomcat: Apache Tomcat: Unauthorized resource access via FORM authentication bypass

A flaw was found in Apache Tomcat. This incorrect authorization vulnerability occurs within the FORM authentication process, allowing a user to bypass security constraints. This bypass enables unauthorized access to resources via a GET request, even when those resources are intended to be...

tomcat: Apache Tomcat: Authenticated WebSocket session persists after HTTP session termination

A flaw was found in Apache Tomcat. This vulnerability, categorized as Insufficient Session Expiration, occurs when an authenticated HTTP session's ID is modified after a WebSocket connection has been established. Under these conditions, the WebSocket session fails to terminate as expected when th...

CVE-2025-55752

CVE-2025-55752：Apache Tomcat 路径遍历漏洞 基于 Docker 的 CVE-2025-55752 复现环境，该漏洞是 Apache Tomcat 10.1.44 中的一个路径遍历漏洞。 概述 CVE-2025-55752 是 Apache Tomcat RewriteValve 中的一个路径遍历漏洞，由错误的处理顺序引起：URL 规范化发生在 URL 解码之前 。这允许攻击者使用 URL 编码的路径遍历序列（..%2f）绕过对 /WEB-INF/ 等目录的安全限制。 漏洞特征 CVE ID ：CVE-2025-55752 CVSS v3.1 ：7.5（高危）...

cve-2026-29145

CVE-2026-29145 — 即使禁用软失败，OCSP 检查有时仍会软失败 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-02-26 受影响厂商： Apache 受影响产品： Tomcat 严重性： 9.1 严重 CWE： CWE-287 身份验证不当 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当禁用软失败时，CLIENTCERT 身份验证在某些场景下未按预期使 OCSP 检查失败。 技术分析 参见：analysis.md 复现步骤 1. 环境搭建 2. 触发条件 3. 预期行为与实际行为 4...

cve-2026-25854

CVE-2026-25854 — 偶发开放重定向 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-01-30 受影响厂商： Apache 受影响产品： Tomcat 11.0.x / 10.1.x / 9.x 严重性： 6.1 中危 CWE： CWE-601 指向不可信站点的 URL 重定向（'开放重定向'） 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当集群中启用了 LoadBalancerDrainingValve 的 Tomcat 节点处于禁用（排空）状态时，精心构造的 URL...

vuln4japi

vuln4japi 一个存在漏洞的基于 Java 的 REST API，用于演示 CVE-2021-44228（log4shell）。 动机 Log4Shell 在 2021 年 12 月初席卷了整个互联网。Apache Log4j 日志库中的一个零日漏洞能够实现远程代码执行（RCE），导致全球各地的组织争相修复、打补丁和缓解其面向公众的 Java 应用程序。随着信息安全社区团结起来，为安全团队提供持续的分析和解决方案，Log4j 社区也在忙着开发补丁，以确保这一漏洞的终结。 我开发了这个简单的存在漏洞的 REST API，通过利用 Apache Tomcat...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - リライトルールバイパス 発見者: gregk4sec https://github.com/gregk4sec/cve 発見日: 2025-02-28 影響を受けるベンダー: Apache 影響を受ける製品: Tomcat 9.0.x / 10.1.x / 11.0.x 深刻度: Critical / High CWE: CWE-116 ステータス: 審査中 / 修正済み / 公開 ✅ / 非公開 概要...

CVE-2026-29145-Tester

CVE-2026-29145 测试环境 📌 概述 本仓库包含一个概念验证（PoC）环境，用于测试 CVE-2026-29145 。 该漏洞是 Apache Tomcat 的相互 TLS（CLIENTCERT）实现中的身份验证绕过 。当 OCSP（在线证书状态协议）配置为禁用软失败时，Tomcat 可能无法将 OCSP 检查失败视为硬性拒绝。如果 OCSP 响应器不可达或返回错误，这允许持有可能已吊销或未验证证书的客户端绕过身份验证。 🛡️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-29145 CVSS 评分| 9.1（严重）-...

CVE-2024-50379

Apache Tomcat CVE-2024-50379 TOCTOU リモートコード実行...

CVE-2026-29145-Tester

Entorno de Pruebas CVE-2026-29145 📌 Descripción General Este repositorio contiene un entorno de prueba de concepto PoC diseñado para probar la CVE-2026-29145. La vulnerabilidad es una omisión de autenticación en la implementación de TLS Mutuo CLIENTCERT de Apache Tomcat. Cuando OCSP Protocolo de...

ghostcat

Ghostcat - CVE-2020-1938 Exploit AJPコネクタ（ポート8009）経由でTomcatのファイルを読み取ります 使用方法: python3 ghostcat.py ファイル """ スクリプトを保存 cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF 権限を付与して実行 chmod +x ghostcat.py tomcat-users.xmlを読み取る（Tomcat Managerの認証情報） python3 ghostcat.py ejemplo.com...

CVE-2026-29145-Everything

CVE-2026-29145 Everything Apache Tomcat CLIENTCERT + OCSP ソフトフェイルバイパス 完全再現環境、エクスプロイトトラフィックパケット、および Suricata 検出ルール作成用素材。 許可されたセキュリティ研究と検出ルールの開発にのみ使用してください。許可されていないシステムには使用しないでください。 脆弱性概要 項目| 説明 ---|--- CVE| CVE-2026-29145 コンポーネント| Apache Tomcat / Tomcat Native タイプ| 認証バイパス（mTLS / CLIENTCERT） CVSS|...

CVE-2020-13935

Apache Tomcat WebSocket 漏洞（CVE-2020-13935）的漏洞利用工具 在相应的博客文章中，详细解释了该漏洞的分析与利用方法。 用法 克隆仓库，然后构建 tcdos 二进制文件。按以下方式运行程序，以测试某个 WebSocket 端点是否存在漏洞： root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go build $ ./tcdos WebSocket endpoint...

CVE-2020-9484

Apache Tomcat 9.0.27 中的远程代码执行漏洞利用程序 Apache Tomcat 9.0.27 存在远程代码执行漏洞，CVE 编号为 CVE-2020-9484。其他版本也可能受到影响。已在 Kali 2020.4 和 JDK 8 上测试。此 bash 脚本是一个简单的概念验证（PoC）。仅用于教育目的。 描述 该漏洞允许远程攻击者在目标系统上执行任意代码。 该漏洞源于在处理上传文件名中的序列化数据时，输入验证不安全。远程攻击者可以向应用程序传递特制的文件名，从而在目标系统上执行任意代码。 成功利用此漏洞可能导致目标系统完全沦陷，但需要服务器配置为使用带有...