NCM 10.1.0 release contains a resolution to these vulnerabilities

Third Party Components New Package Versions CVEs Addressed
Apache Commons Collections 3.2.2 CVE-2017-15708
Tomcat 9.0.20

CVE-2018-1305

CVE-2018-1304

CVE-2018-1336

CVE-2018-8037

CVE-2018-8034

CVE-2018-8014

CVE-2018-11784

CVE-2019-0199

CVE-2019-0232

CVE-2019-0221

CVE-2019-10072

Java 1.8U212

CVE-2019-2699

CVE-2019-2697

CVE-2019-2698

CVE-2019-2602

CVE-2019-2684

CVE-2019-2540

CVE-2018-11212

CVE-2019-2426

CVE-2019-2449

CVE-2019-2422

CVE-2018-3183

CVE-2018-3209

CVE-2018-3169

CVE-2018-3149

CVE-2018-3211

CVE-2018-3180

CVE-2018-3214

CVE-2018-3157

CVE-2018-3150

CVE-2018-13785

CVE-2018-3136

CVE-2018-3139