Open Source Ruby

ProduktDE

cpe:/a:ruby-lang:ruby:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical4high3medium0low

aktualisiert 2026-10-24

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-0901US	high7.5	29.4% (98th)	Exploit	kein Fix	2017-08-31	—
CVE-2017-0899US	critical9.8	11.1% (96th)	—	kein Fix	2017-08-31	—
CVE-2017-0900US	high7.5	8.49% (95th)	—	kein Fix	2017-08-31	—
CVE-2022-37454US	critical9.8	7.41% (94th)	—	kein Fix	2022-10-21	—
CVE-2014-8080US	medium5.0	5.64% (93rd)	—	kein Fix	2014-11-03	—
CVE-2017-0902US	high8.1	4.75% (92nd)	—	kein Fix	2017-08-31	—
CVE-2015-9096US	medium6.1	3.69% (90th)	—	kein Fix	2017-06-12	—
CVE-2014-4975US	medium5.0	3.46% (89th)	—	kein Fix	2014-11-15	—
CVE-2021-31799US	high7.0	1.48% (74th)	—	kein Fix	2021-07-30	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-350Reliance on Reverse DNS Resolution for a Security-Critical Action1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.