rubyonrails ruby on rails

ProduktUS

cpe:2.3:a:rubyonrails:ruby_on_rails:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
1critical13high34medium1low
aktualisiert 2026-10-28
01

Schwachstellen (49)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2013-0156UShigh7.5Exploit
CVE-2013-0333UShigh7.5Exploit
CVE-2016-2098UShigh7.3Exploit
CVE-2013-6414USmedium5.0Exploit
CVE-2012-2661USmedium5.0Exploit
CVE-2016-0751UShigh7.5—
CVE-2013-0155USmedium6.4—
CVE-2013-0277UShigh10.0—
CVE-2014-0082USmedium5.0—
CVE-2015-7576USlow3.7—
CVE-2012-6496UShigh7.5—
CVE-2012-2660USmedium6.4—
CVE-2016-2097USmedium5.3—
CVE-2014-3482UShigh7.5—
CVE-2015-7577USmedium5.3—
CVE-2014-7829USmedium5.0—
CVE-2014-0081USmedium4.3—
CVE-2012-2694USmedium4.3—
CVE-2013-1854USmedium5.0—
CVE-2014-7818USmedium4.3—
CVE-2016-6316USmedium6.1—
CVE-2009-2422UScritical9.8—
CVE-2013-6415USmedium4.3—
CVE-2008-4094UShigh7.5—
CVE-2009-4214USmedium4.3—
CVE-2012-2695UShigh7.5—
CVE-2015-3226USmedium4.3—
CVE-2012-1098USmedium4.3—
CVE-2013-1855USmedium4.3—
CVE-2012-3464USmedium4.3—
CVE-2011-2932USmedium4.3—
CVE-2011-2931USmedium4.3—
CVE-2012-1099USmedium4.3—
CVE-2013-6417USmedium6.4—
CVE-2006-4111UShigh7.5—
CVE-2011-2930UShigh7.5—
CVE-2013-4491USmedium4.3—
CVE-2013-1856USmedium5.8—
CVE-2012-3465USmedium4.3—
CVE-2013-3221USmedium6.4—
CVE-2011-2197USmedium4.3—
CVE-2012-3424USmedium5.0—
CVE-2013-1857USmedium4.3—
CVE-2011-2929USmedium5.0—
CVE-2011-4319USmedium4.3—
CVE-2008-5189USmedium5.0—
CVE-2017-17920UShigh8.1—
CVE-2017-17919UShigh8.1—
CVE-2012-3463USmedium4.3—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')11 CVEs
  • CWE-20Improper Input Validation8 CVEs
  • CWE-264CWE-2644 CVEs
  • CWE-284Improper Access Control4 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
  • CWE-502Deserialization of Untrusted Data3 CVEs
  • CWE-287Improper Authentication2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan