حصلت Apache Tomcat على رقم قياسي جديد في عدد الثغرات المعلن عنها خلال فترة قصيرة لا تتجاوز 24 ساعة.. (امزح فيما يتعلق بالرقم القياسي فقط!) لكن هذا لا يعني أن الرقم المذكور ليس مرتفعاً جداً إن أخذنا بعين الاعتبار المجال الذي يتم ذكره فيه (Security)، فقد تم نشر تفاصيل 7 أخطاء في Apache Tomcat على موقع SecurityFocus بتاريخ 30-11-2009 (خطأ واحد بعد نشر التدوينة على موقع المجلة التقنية.. shame 
)
Nice work Apache
Apache Tomcat mod_jk Content Length Information Disclosure Vulnerability
Apache Tomcat Java AJP Connector Invalid Header Denial of Service Vulnerability
Apache Tomcat Cookie Quote Handling Remote Information Disclosure Vulnerability
Apache Tomcat Form Authentication Existing/Non-Existing Username Enumeration Weakness
Apache Tomcat XML Parser Information Disclosure Vulnerability
Apache Tomcat 'RequestDispatcher' Information Disclosure Vulnerability
Apache Tomcat 404 Error Page Cross Site Scripting Vulnerability
المصدر: