Open Source Ruby on Rails <4.2.5.1

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical3high5medium1low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-0752US	high7.5OT kritisch	95.5% (100th)	KEV	kein Fix	2016-02-16	—
CVE-2016-0751US	high7.5	9.73% (95th)	—	kein Fix	2016-02-16	—
CVE-2016-0753US	medium5.3	7.16% (94th)	—	kein Fix	2016-02-16	—
CVE-2015-7581US	high7.5	6.71% (94th)	—	kein Fix	2016-02-16	—
CVE-2015-7576US	low3.7	4.88% (92nd)	—	kein Fix	2016-02-16	—
CVE-2015-7577US	medium5.3	4.25% (91st)	—	kein Fix	2016-02-16	—
CVE-2015-7579US	medium6.1	2.58% (85th)	—	kein Fix	2016-02-16	—
CVE-2015-7578US	medium6.1	2.48% (84th)	—	kein Fix	2016-02-16	—
CVE-2015-7580US	medium6.1	2.19% (82nd)	—	kein Fix	2016-02-16	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-399CWE-3992 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-254CWE-2541 CVEs
CWE-284Improper Access Control1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.