rubyonrails rails

ProduktUS

cpe:2.3:a:rubyonrails:rails:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
5critical37high75medium1low
aktualisiert 2026-10-27
01

Schwachstellen (118)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-5418UShigh7.5OT kritischKEV
CVE-2016-0752UShigh7.5OT kritischKEV
CVE-2014-0130UShigh7.5OT kritischKEV
CVE-2013-0156UShigh7.5Exploit
CVE-2013-0333UShigh7.5Exploit
CVE-2019-5420UScritical9.8OT kritischExploit
CVE-2020-8163UShigh8.8Exploit
CVE-2016-2098UShigh7.3Exploit
CVE-2020-8165UScritical9.8Exploit
CVE-2013-6414USmedium5.0Exploit
CVE-2008-7248USmedium6.8Exploit
CVE-2011-3187USmedium4.3Exploit
CVE-2021-22880UShigh7.5Exploit
CVE-2012-2661USmedium5.0Exploit
CVE-2016-6317UShigh7.5Exploit
CVE-2007-3227USmedium4.3Exploit
CVE-2020-8162UShigh7.5Exploit
CVE-2017-17917UShigh8.1Exploit
CVE-2024-26144USmedium5.3Exploit
CVE-2021-22881USmedium6.1—
CVE-2020-8264USmedium6.1—
CVE-2016-0751UShigh7.5—
CVE-2019-5419UShigh7.5—
CVE-2013-0155USmedium6.4—
CVE-2013-0277UShigh10.0—
CVE-2016-0753USmedium5.3—
CVE-2015-7581UShigh7.5—
CVE-2014-0082USmedium5.0—
CVE-2020-8164UShigh7.5—
CVE-2015-7576USlow3.7—
CVE-2021-22904UShigh7.5—
CVE-2012-6496UShigh7.5—
CVE-2012-2660USmedium6.4—
CVE-2016-2097USmedium5.3—
CVE-2014-3482UShigh7.5—
CVE-2015-3227USmedium5.0—
CVE-2015-7577USmedium5.3—
CVE-2021-44528USmedium6.1—
CVE-2014-3483UShigh7.5—
CVE-2014-7829USmedium5.0—
CVE-2021-22885UShigh7.5—
CVE-2014-0081USmedium4.3—
CVE-2012-2694USmedium4.3—
CVE-2013-1854USmedium5.0—
CVE-2014-7818USmedium4.3—
CVE-2016-6316USmedium6.1—
CVE-2013-6415USmedium4.3—
CVE-2013-4389USmedium4.3—
CVE-2006-4112UShigh7.5—
CVE-2008-4094UShigh7.5—
50 von 118 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')28 CVEs
  • CWE-20Improper Input Validation17 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')15 CVEs
  • CWE-400Uncontrolled Resource Consumption12 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor8 CVEs
  • CWE-284Improper Access Control8 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7 CVEs
  • CWE-264CWE-2647 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan