ruby-lang ruby

ProduktUS

cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
13critical37high41medium0low
aktualisiert 2026-10-28
01

Schwachstellen (92)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-17405UShigh8.8Exploit
CVE-2008-3656UShigh7.8Exploit
CVE-2013-4164USmedium6.8Exploit
CVE-2008-3443USmedium5.0Exploit
CVE-2008-3790USmedium5.0Exploit
CVE-2008-3655UShigh7.5Exploit
CVE-2008-3657UShigh7.5Exploit
CVE-2008-4310UShigh7.8Exploit
CVE-2009-1904USmedium5.0Exploit
CVE-2009-5147UShigh7.3Exploit
CVE-2014-2734USmedium5.8Exploit
CVE-2016-2338UScritical9.8Exploit
CVE-2020-25613UShigh7.5Exploit
CVE-2015-1855USmedium5.9Exploit
CVE-2012-5380USmedium6.0Exploit
CVE-2021-28966UShigh7.5—
CVE-2017-10784UShigh8.8—
CVE-2018-16395UScritical9.8—
CVE-2018-6914UShigh7.5—
CVE-2018-8780UScritical9.1—
CVE-2017-0898UScritical9.1—
CVE-2017-14064UScritical9.8—
CVE-2015-3900USmedium5.0—
CVE-2018-16396UShigh8.1—
CVE-2017-14033UShigh7.5—
CVE-2018-8778UShigh7.5—
CVE-2018-8779UShigh7.5—
CVE-2013-1821USmedium5.0—
CVE-2016-2337UScritical9.8—
CVE-2017-17790UScritical9.8—
CVE-2014-8090USmedium5.0—
CVE-2014-8080USmedium5.0—
CVE-2017-17742USmedium5.3—
CVE-2016-2339UScritical9.8—
CVE-2017-9229UShigh7.5—
CVE-2019-16201UShigh7.5—
CVE-2021-28965UShigh7.5—
CVE-2019-16254USmedium5.3—
CVE-2018-8777UShigh7.5—
CVE-2008-2663UShigh10.0—
CVE-2022-28739UShigh7.5—
CVE-2008-2664UShigh7.8—
CVE-2008-2662UShigh10.0—
CVE-2019-16255UShigh8.1—
CVE-2014-6438UShigh7.5—
CVE-2011-4815UShigh7.8—
CVE-2009-4124UShigh10.0—
CVE-2008-2726UShigh7.8—
CVE-2008-2725UShigh7.8—
CVE-2015-9096USmedium6.1—
50 von 92 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation12 CVEs
  • CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer10 CVEs
  • CWE-264CWE-2647 CVEs
  • CWE-399CWE-3997 CVEs
  • CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')7 CVEs
  • CWE-189CWE-1896 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')6 CVEs
  • CWE-287Improper Authentication6 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan