RubyGems rubygems-update

Name: RubyGems rubygems-update
Brand: RubyGems

ProduktUS

pkg:gem/rubygems-update

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

3critical13high9medium0low

aktualisiert 2026-10-28

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-0901US	high7.5	29.4% (98th)	Exploit	2.6.13	2017-08-31	< 2.6.13
CVE-2017-0903US	critical9.8	15.9% (97th)	—	2.6.14	2017-10-11	2.0.0 → 2.6.14
CVE-2017-0899US	critical9.8	11.1% (96th)	—	2.6.13	2017-08-31	< 2.6.13
CVE-2015-3900US	medium5.0	8.87% (95th)	—	2.2.4	2015-06-24	3 Versionen
CVE-2017-0900US	high7.5	8.49% (95th)	—	2.6.13	2017-08-31	< 2.6.13
CVE-2018-1000073US	high7.5	4.91% (92nd)	—	2.7.6	2018-03-13	< 2.7.6
CVE-2007-0469US	high9.3	4.86% (92nd)	—	0.9.1	2007-01-24	< 0.9.1
CVE-2017-0902US	high8.1	4.75% (92nd)	—	2.6.13	2017-08-31	< 2.6.13
CVE-2018-1000075US	high7.5	4.74% (92nd)	—	2.7.6	2018-03-13	< 2.7.6
CVE-2019-8320US	high7.4	4.19% (91st)	—	2.7.9	2019-06-06	2 Versionen
CVE-2018-1000077US	medium5.3	3.60% (89th)	—	2.7.6	2018-03-13	< 2.7.6
CVE-2015-4020US	medium4.3	3.46% (89th)	—	2.0.17	2015-08-25	3 Versionen
CVE-2013-4287US	medium4.3	3.33% (89th)	—	2.0.8	2013-10-17	4 Versionen
CVE-2019-8323US	high7.5	3.28% (88th)	—	3.0.2	2019-06-17	2 Versionen
CVE-2019-8322US	high7.5	3.28% (88th)	—	3.0.2	2019-06-17	2 Versionen
CVE-2019-8321US	high7.5	3.28% (88th)	—	3.0.2	2019-06-17	2 Versionen
CVE-2019-8325US	high7.5	3.28% (88th)	—	3.0.2	2019-06-17	2 Versionen
CVE-2019-8324US	high8.8	3.22% (88th)	—	3.0.2	2019-06-17	2 Versionen
CVE-2018-1000076US	critical9.8	2.93% (87th)	—	2.7.6	2018-03-13	2.2.0 → 2.7.6
CVE-2018-1000074US	high7.8	2.88% (87th)	—	2.7.6	2018-03-13	< 2.7.6
CVE-2018-1000079US	medium5.5	2.78% (86th)	—	2.7.6	2018-03-13	< 2.7.6
CVE-2018-1000078US	medium6.1	2.75% (86th)	—	2.7.6	2018-03-13	< 2.7.6
CVE-2012-2125US	medium5.8	2.47% (84th)	—	1.8.23	2013-10-01	< 1.8.23
CVE-2013-4363US	medium4.3	1.69% (77th)	—	2.1.5	2013-10-17	4 Versionen
CVE-2012-2126US	medium4.3	1.36% (72nd)	—	1.8.23	2013-10-01	< 1.8.23

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')4 CVEs
CWE-310CWE-3103 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')3 CVEs
CWE-350Reliance on Reverse DNS Resolution for a Security-Critical Action2 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev25 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan