Severity: High

Description: SAS Environment Manager 2.5M4 using Apache Tomcat 9.0.104 contains the following vulnerabilities:

• CVE-2023-5072
• CVE-2025-52520
• CVE-2025-52434
• CVE-2025-49125
• CVE-2025-49124
• CVE-2025-48988
• CVE-2025-48976
• CVE-2025-46701
• CVE-2025-66614
• CVE-2026-55956
• CVE-2026-55955
• CVE-2026-55276
• CVE-2026-53434
• CVE-2026-53404
• CVE-2026-50229
• CVE-2026-43515
• CVE-2026-43514
• CVE-2026-43513
• CVE-2026-43512
• CVE-2026-42498
• CVE-2026-41293
• CVE-2026-41284
• CVE-2026-34500
• CVE-2026-34487
• CVE-2026-34486
• CVE-2026-34483
• CVE-2026-32990
• CVE-2026-29146
• CVE-2026-29145
• CVE-2026-29129
• CVE-2026-25854
• CVE-2026-24880
• CVE-2026-24734
• CVE-2026-24733

Potential Impact: See CVE records for details.