RubyGems activerecord

Name: RubyGems activerecord
Brand: RubyGems

ProduktUS

pkg:gem/activerecord

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical13high8medium0low

aktualisiert 2026-10-28

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-22880US	high7.5	4.43% (91st)	Exploit	5.2.4.5	2021-02-11	3 Versionen
CVE-2012-2661US	medium5.0	4.04% (91st)	Exploit	3.1.5	2012-06-22	3 Versionen
CVE-2016-6317US	high7.5	3.90% (90th)	Exploit	4.2.7.1	2016-09-07	4.2.0 → 4.2.7.1
CVE-2022-32224US	critical9.8	2.60% (85th)	Exploit	6.1.6.1	2022-12-05	4 Versionen
CVE-2013-0155US	medium6.4	8.24% (95th)	—	3.1.10	2013-01-13	3 Versionen
CVE-2013-0277US	high10.0	7.50% (94th)	—	3.1.0	2013-02-13	2 Versionen
CVE-2012-6496US	high7.5	4.58% (92nd)	—	2.3.15	2013-01-04	4 Versionen
CVE-2014-3482US	high7.5	4.28% (91st)	—	3.2.19	2014-07-07	2.0.0 → 3.2.19
CVE-2015-7577US	medium5.3	4.25% (91st)	—	5.0.0.beta1.1	2016-02-16	4 Versionen
CVE-2014-3483US	high7.5	4.18% (91st)	—	4.0.7	2014-07-07	2 Versionen
CVE-2013-1854US	medium5.0	3.50% (89th)	—	3.2.13	2013-03-19	3 Versionen
CVE-2008-4094US	high7.5	3.03% (87th)	—	2.1.1	2008-09-30	< 2.1.1
CVE-2012-2695US	high7.5	2.95% (87th)	—	3.1.6	2012-06-22	4 Versionen
CVE-2014-3514US	high7.5	2.80% (86th)	—	4.1.5	2014-08-20	2 Versionen
CVE-2013-0276US	medium4.3	2.46% (84th)	—	3.1.11	2013-02-13	3 Versionen
CVE-2011-2930US	high7.5	2.32% (83rd)	—	2.3.13	2011-08-29	3 Versionen
CVE-2010-3933US	medium6.4	2.21% (82nd)	—	3.0.1	2010-10-28	2 Versionen
CVE-2011-0448US	high7.5	2.17% (82nd)	—	3.0.4	2011-02-21	3.0.0 → 3.0.4
CVE-2023-22794US	high8.8	2.15% (82nd)	—	6.0.6.1	2023-02-09	3 Versionen
CVE-2013-3221US	medium6.4	1.96% (80th)	—	4.2.0	2013-04-22	< 4.2.0
CVE-2014-0080US	medium6.8	1.27% (70th)	—	4.0.3	2014-02-20	2 Versionen
CVE-2022-44566US	high7.5	1.26% (70th)	—	6.1.7.1	2023-02-09	2 Versionen
CVE-2025-55193US	—	0.59% (48th)	—	8.0.2.1	2025-08-13	3 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')12 CVEs
CWE-284Improper Access Control5 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-264CWE-2643 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-476NULL Pointer Dereference1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan