RubyGems rails

Name: RubyGems rails
Brand: RubyGems

ProduktUS

pkg:gem/rails

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical2high8medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2007-3227US	medium4.3	3.68% (90th)	Exploit	1.2.5	2007-06-14	< 1.2.5
CVE-2014-0081US	medium4.3	4.03% (91st)	—	3.2.17	2014-02-20	2 Versionen
CVE-2007-5379US	medium5.0	3.97% (90th)	—	1.2.4	2007-10-19	< 1.2.4
CVE-2007-5380US	medium6.8	3.58% (89th)	—	1.2.4	2007-10-19	< 1.2.4
CVE-2009-2422US	critical9.8	3.38% (89th)	—	2.3.3	2009-07-10	< 2.3.3
CVE-2006-4112US	high7.5	3.12% (88th)	—	1.1.6	2006-08-14	1.1.0 → 1.1.6
CVE-2009-4214US	medium4.3	3.02% (87th)	—	2.2.2	2009-12-07	2 Versionen
CVE-2007-6077US	medium6.8	2.51% (85th)	—	1.2.6	2007-11-21	< 1.2.6
CVE-2006-4111US	high7.5	2.33% (84th)	—	1.1.6	2006-08-14	1.1.0 → 1.1.6
CVE-2008-5189US	medium5.0	1.53% (75th)	—	2.0.5	2008-11-21	< 2.0.5
CVE-2024-26143US	medium6.1	1.03% (64th)	—	7.1.3.1	2024-02-27	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-384Session Fixation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.