RubyGems actionview

Name: RubyGems actionview
Brand: RubyGems

ProduktUS

pkg:gem/actionview

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical4high7medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-5418US	high7.5OT kritisch	98.5% (100th)	KEV	5.0.7.2	2019-03-27	4 Versionen
CVE-2016-0752US	high7.5OT kritisch	95.5% (100th)	KEV	4.1.14.1	2016-02-16	2 Versionen
CVE-2020-8163US	high8.8	82.5% (100th)	Exploit	4.2.11.3	2020-07-02	< 4.2.11.3
CVE-2020-15169US	medium6.1	2.37% (84th)	Exploit	6.0.3.3	2020-09-11	2 Versionen
CVE-2020-5267US	medium4.8	1.52% (75th)	Exploit	5.2.4.2	2020-03-19	2 Versionen
CVE-2019-5419US	high7.5	8.78% (95th)	—	5.1.6.2	2019-03-27	5 Versionen
CVE-2016-2097US	medium5.3	4.42% (91st)	—	3.2.22.2	2016-04-07	2 Versionen
CVE-2016-6316US	medium6.1	3.44% (89th)	—	3.2.22.3	2016-09-07	3 Versionen
CVE-2011-0446US	medium4.3	2.35% (84th)	—	2.3.11	2011-02-14	2 Versionen
CVE-2022-27777US	medium6.1	1.67% (77th)	—	6.0.4.8	2022-05-26	4 Versionen
CVE-2020-8167US	medium6.5	1.49% (74th)	—	5.2.4.3	2020-06-19	2 Versionen
CVE-2026-33168US	—	0.68% (52nd)	—	7.2.3.1	2026-03-23	3 Versionen
CVE-2023-23913US	—	0.64% (50th)	—	7.0.4.3	2025-01-09	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.