RubyGems puppet

Name: RubyGems puppet
Brand: RubyGems

ProduktUS

pkg:gem/puppet

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical2high12medium7low

aktualisiert 2026-10-28

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2013-1655US	high7.5	4.56% (92nd)	—	3.1.1	2013-03-20	2 Versionen
CVE-2013-3567US	high7.5	3.41% (89th)	—	2.7.22	2013-08-19	2 Versionen
CVE-2016-2785US	critical9.8	2.89% (87th)	—	4.4.2	2016-06-10	4.0.0 → 4.4.2
CVE-2012-1988US	medium6.0	2.60% (85th)	—	2.7.13	2012-05-29	2 Versionen
CVE-2012-1987US	low3.5	2.52% (85th)	—	2.7.13	2012-05-29	2 Versionen
CVE-2012-3867US	medium4.3	2.45% (84th)	—	2.6.17	2012-08-06	2 Versionen
CVE-2012-3865US	low3.5	1.88% (79th)	—	2.6.17	2012-08-06	2 Versionen
CVE-2011-0528US	medium5.5	1.65% (76th)	—	2.6.4	2014-02-17	2.6.0 → 2.6.4
CVE-2013-4761US	medium5.1	1.64% (76th)	—	2.7.23	2013-08-20	2 Versionen
CVE-2012-3408US	low2.6	1.64% (76th)	—	2.7.18	2012-08-06	< 2.7.18
CVE-2021-27023US	critical9.8	1.37% (72nd)	—	6.25.1	2021-11-18	2 Versionen
CVE-2021-27025US	medium6.5	1.11% (66th)	—	7.12.1	2021-11-18	2 Versionen
CVE-2020-7942US	medium6.5	0.80% (56th)	—	6.13.0	2020-02-19	2 Versionen
CVE-2014-3248US	medium6.2	0.54% (45th)	—	3.6.2	2014-11-16	2 Versionen
CVE-2012-3866US	low2.1	0.48% (41st)	—	2.7.18	2012-08-06	2.7.0 → 2.7.18
CVE-2012-1989US	low3.6	0.40% (34th)	—	2.7.13	2012-06-27	2.7.1 → 2.7.13
CVE-2012-1053US	medium6.9	0.38% (32nd)	—	2.7.11	2012-05-29	2 Versionen
CVE-2017-10689US	medium5.5	0.36% (29th)	—	5.3.4	2018-02-09	2 Versionen
CVE-2011-3870US	medium6.3	0.35% (29th)	—	2.7.5	2011-10-27	2 Versionen
CVE-2012-1906US	low3.3	0.35% (28th)	—	2.7.13	2012-05-29	2 Versionen
CVE-2011-3869US	medium6.3	0.34% (27th)	—	2.6.11	2011-10-27	2 Versionen
CVE-2011-3871US	medium6.2	0.34% (27th)	—	2.6.11	2011-10-27	2 Versionen
CVE-2010-0156US	low3.3	0.33% (25th)	—	0.25.2	2010-03-03	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-264CWE-2647 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-284Improper Access Control2 CVEs
CWE-17CWE-171 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan