Kritisk 9,1Webserver og PHP
Apache Tomcat: fire feil, blant annet innlogging uten passord
Fire sårbarheter er meldt i Apache Tomcat. Blant annet kan en angriper logge inn uten riktig passord under visse oppsett, og svar kan havne hos feil bruker. Den alvorligste er kritisk.
Apache Tomcat: webserver for Java-løsninger.
Hva bør du gjøre?
Serveren må oppdateres til nyeste versjon av Apache Tomcat. Det gjør den som drifter serveren, for eksempel webhotellet.
Kort om varselet
ALVORLIGHETSGRAD
Kritisk (CVSS 9,1)
UTNYTTES I ANGREP
Ikke kjent
DATO
20. oktober 2026
KILDE
EUVD (ENISA)
Sårbarhetene
- CVE-2026-101296 CVSS 9,1
- CVE-2026-101356 CVSS 9,1
- CVE-2026-103119 CVSS 9,1
- CVE-2026-80353 CVSS 8,1
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.