RubyGems jquery-rails

Name: RubyGems jquery-rails
Brand: RubyGems

ProduktUS

pkg:gem/jquery-rails

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical1high8medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-11023US	medium6.1OT kritisch	84.9% (100th)	KEV	4.4.0	2020-04-29	< 4.4.0
CVE-2020-11022US	medium6.1	99.2% (100th)	Exploit	4.4.0	2020-04-29	< 4.4.0
CVE-2019-11358US	medium6.1	86.8% (100th)	Exploit	4.3.4	2019-04-20	< 4.3.4
CVE-2015-9251US	medium6.1	29.7% (98th)	Exploit	4.2.0	2018-01-18	< 4.2.0
CVE-2012-6708US	medium6.1	8.63% (95th)	Exploit	2.2.0	2018-01-18	< 2.2.0
CVE-2020-7656US	medium6.1	6.43% (94th)	Exploit	2.2.0	2020-05-19	< 2.2.0
CVE-2011-4969US	medium4.3	19.2% (97th)	—	1.0.16	2013-03-08	< 1.0.16
CVE-2015-1840US	medium5.0	4.52% (91st)	—	3.1.3	2015-07-26	2 Versionen
CVE-2016-10707US	high7.5	3.23% (88th)	—	3.0.0	2018-01-18	3.0.0-rc.1 → 3.0.0
CVE-2020-23064US	—	—	—	4.4.0	2023-06-26	< 4.4.0
CVE-2019-5428US	—	—	—	3.4.0	2019-04-22	< 3.4.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-64Windows Shortcut Following (.LNK)1 CVEs
CWE-674Uncontrolled Recursion1 CVEs
CWE-707Improper Neutralization1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.