CVE-2014-0096— Apache Tomcat 权限许可和访问控制问题漏洞

EPSS 5.79% · P91 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2014-0096の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

java/org/apache/catalina/servlets/DefaultServlet.java in the default servlet in Apache Tomcat before 6.0.40, 7.x before 7.0.53, and 8.x before 8.0.4 does not properly restrict XSLT stylesheets, which allows remote attackers to bypass security-manager restrictions and read arbitrary files via a crafted web application that provides an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Apache Tomcat 权限许可和访问控制问题漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat的默认servlet中的java/org/apache/catalina/servlets/DefaultServlet.java文件存在安全漏洞，该漏洞源于程序没有正确限制XSLT样式表。远程攻击者可借助特制的应用程序利用该漏洞绕过安全限制，读取任意文件。以下版本受到影响：Apache Tomcat 6.0

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2014-0096の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2014-0096のインテリジェンス情報

请登录查看更多情报信息。

http://www.novell.com/support/kb/doc.php?id=7010166x_refsource_CONFIRM
http://svn.apache.org/viewvc?view=revision&revision=1585853x_refsource_CONFIRM
http://svn.apache.org/viewvc?view=revision&revision=1578611x_refsource_CONFIRM
http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.htmlx_refsource_CONFIRM
http://www-01.ibm.com/support/docview.wss?uid=swg21678231x_refsource_CONFIRM
https://h20564.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04851013x_refsource_CONFIRM
http://tomcat.apache.org/security-8.htmlx_refsource_CONFIRM
http://svn.apache.org/viewvc?view=revision&revision=1578637x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.htmlx_refsource_CONFIRM
http://www.vmware.com/security/advisories/VMSA-2014-0012.htmlx_refsource_CONFIRM
http://www-01.ibm.com/support/docview.wss?uid=swg21681528x_refsource_CONFIRM
http://advisories.mageia.org/MGASA-2014-0268.htmlx_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.htmlx_refsource_CONFIRM
http://tomcat.apache.org/security-6.htmlx_refsource_CONFIRM
http://tomcat.apache.org/security-7.htmlx_refsource_CONFIRM
http://linux.oracle.com/errata/ELSA-2014-0865.htmlx_refsource_CONFIRM
http://svn.apache.org/viewvc?view=revision&revision=1578610x_refsource_CONFIRM
http://svn.apache.org/viewvc?view=revision&revision=1578655x_refsource_CONFIRM
http://secunia.com/advisories/59121third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/59732third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/60729third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/59616third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/59678third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/59849third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/59873third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/59835third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/67667vdb-entryx_refsource_BID
http://www.securitytracker.com/id/1030301vdb-entryx_refsource_SECTRACK
http://www.debian.org/security/2016/dsa-3530vendor-advisoryx_refsource_DEBIAN
http://www.debian.org/security/2016/dsa-3552vendor-advisoryx_refsource_DEBIAN
http://marc.info/?l=bugtraq&m=144498216801440&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=141017844705317&w=2vendor-advisoryx_refsource_HP
http://rhn.redhat.com/errata/RHSA-2015-0765.htmlvendor-advisoryx_refsource_REDHAT
http://rhn.redhat.com/errata/RHSA-2015-0720.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2015:053vendor-advisoryx_refsource_MANDRIVA
http://rhn.redhat.com/errata/RHSA-2015-0675.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2015:052vendor-advisoryx_refsource_MANDRIVA
http://www.mandriva.com/security/advisories?name=MDVSA-2015:084vendor-advisoryx_refsource_MANDRIVA
http://seclists.org/fulldisclosure/2014/May/135mailing-listx_refsource_FULLDISC
https://lists.apache.org/thread.html/r03c597a64de790ba42c167efacfa23300c3d6c9fe589ab87fe02859c%40%3Cdev.tomcat.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r587e50b86c1a96ee301f751d50294072d142fd6dc08a8987ae9f3a9b%40%3Cdev.tomcat.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/b8a1bf18155b552dcf9a928ba808cbadad84c236d85eab3033662cfb%40%3Cdev.tomcat.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/37220405a377c0182d2afdbc36461c4783b2930fbeae3a17f1333113%40%3Cdev.tomcat.apache.org%3Emailing-listx_refsource_MLIST
http://seclists.org/fulldisclosure/2014/Dec/23mailing-listx_refsource_FULLDISC
http://www.securityfocus.com/archive/1/534161/100/0/threadedmailing-listx_refsource_BUGTRAQ
https://lists.apache.org/thread.html/b84ad1258a89de5c9c853c7f2d3ad77e5b8b2930be9e132d5cef6b95%40%3Cdev.tomcat.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/39ae1f0bd5867c15755a6f959b271ade1aea04ccdc3b2e639dcd903b%40%3Cdev.tomcat.apache.org%3Emailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2014-0096

Same Patch Batch · n/a · 2014-05-31 · 6 CVEs total

CVE-2014-0075		Apache Tomcat 数字错误漏洞
CVE-2014-0095		Apache Tomcat 输入验证漏洞
CVE-2014-0099		Apache Tomcat 数字错误漏洞
CVE-2014-0119		Apache Tomcat 权限许可和访问控制问题漏洞
CVE-2014-3793		多款VMware产品提权漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2014-0096へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2014-0096— Apache Tomcat 权限许可和访问控制问题漏洞

I. CVE-2014-0096の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2014-0096の公開POC

III. CVE-2014-0096のインテリジェンス情報

Same Patch Batch · n/a · 2014-05-31 · 6 CVEs total

IV. 関連脆弱性

V. CVE-2014-0096へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2014-0096— Apache Tomcat 权限许可和访问控制问题漏洞

I. CVE-2014-0096の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2014-0096の公開POC

III. CVE-2014-0096のインテリジェンス情報

Same Patch Batch · n/a · 2014-05-31 · 6 CVEs total

IV. 関連脆弱性

V. CVE-2014-0096へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！