RubyGems webrick

Name: RubyGems webrick
Brand: RubyGems

ProduktUS

pkg:gem/webrick

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

kritisch

nach Schweregrad

0critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2009-4492US	high7.5	16.2% (97th)	Exploit	1.4.0	2010-01-13	< 1.4.0
CVE-2008-4310US	high7.8	13.6% (96th)	Exploit	1.3.1	2008-12-09	< 1.3.1
CVE-2020-25613US	high7.5	3.82% (90th)	Exploit	1.4.4	2020-10-06	3 Versionen
CVE-2017-10784US	high8.8	16.4% (97th)	—	1.4.0	2017-09-19	< 1.4.0
CVE-2025-6442US	medium5.9	0.50% (42nd)	—	1.8.2	2025-06-25	< 1.8.2
CVE-2024-47220US	—	—	—	1.8.2	2024-09-22	< 1.8.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-399CWE-3991 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.