# [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2123) · 2026-11-13 · Sicherheit
Seite: https://themorning.dev/de/story/update-mittel-apache-tomcat-mehrere-schwachstellen-fcdb16a960c98c10
Art: Security · Tragweite: mittel

## Das Wichtigste

- Das BSI warnt vor mehreren Schwachstellen in Apache Tomcat.
- Ein entfernter, anonymer Angreifer kann Sicherheitsvorkehrungen umgehen und Informationen offenlegen.
- Laut einer zweiten Warnung sind auch Denial-of-Service-Zustände und Cross-Site-Scripting-Angriffe möglich.

## Warum es wichtig ist

Tomcat ist ein verbreiteter Java-Webserver. Betroffene Installationen können ohne Anmeldung angreifbar sein, daher sollten Betreiber ihre Tomcat-Systeme prüfen.

## Zeitleiste

- 2026-11-13: BSI aktualisiert Warnungen zu mehreren Schwachstellen in Apache Tomcat

## Berichte

- [[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2310) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-13
- [[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2123) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-13

Tags: apache tomcat, sicherheitslücke, webserver, java, bsi-warnung

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de