Сообщество свободного программного обеспечения rubygems

Name: Сообщество свободного программного обеспечения rubygems
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical11high3medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-0901US	high7.5	29.4% (98th)	Exploit	kein Fix	2017-08-31	≤ 2.6.12
CVE-2018-1000073US	high7.5	4.91% (92nd)	—	kein Fix	2018-03-13	4 Versionen
CVE-2018-1000075US	high7.5	4.74% (92nd)	—	kein Fix	2018-03-13	4 Versionen
CVE-2019-8320US	high7.4	4.19% (91st)	—	kein Fix	2019-06-06	2.7.6 → 3.0.2
CVE-2018-1000077US	medium5.3	3.60% (89th)	—	kein Fix	2018-03-13	4 Versionen
CVE-2019-8323US	high7.5	3.28% (88th)	—	kein Fix	2019-06-17	2.6 → 3.0.2
CVE-2019-8322US	high7.5	3.28% (88th)	—	kein Fix	2019-06-17	2.6 → 3.0.2
CVE-2019-8321US	high7.5	3.28% (88th)	—	kein Fix	2019-06-17	2.6 → 3.0.2
CVE-2019-8325US	high7.5	3.28% (88th)	—	kein Fix	2019-06-17	2.6 → 3.0.2
CVE-2019-8324US	high8.8	3.22% (88th)	—	kein Fix	2019-06-17	2.6 → 3.0.2
CVE-2018-1000076US	critical9.8	2.93% (87th)	—	kein Fix	2018-03-13	4 Versionen
CVE-2018-1000074US	high7.8	2.88% (87th)	—	kein Fix	2018-03-13	4 Versionen
CVE-2018-1000079US	medium5.5	2.78% (86th)	—	kein Fix	2018-03-13	4 Versionen
CVE-2018-1000078US	medium6.1	2.75% (86th)	—	kein Fix	2018-03-13	4 Versionen
CVE-2025-61594US	high7.5	0.56% (46th)	—	kein Fix	2025-12-30	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.