RubyGems dragonfly

Name: RubyGems dragonfly
Brand: RubyGems

ProduktUS

pkg:gem/dragonfly

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

2critical2high0medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-33564US	critical9.8	72.1% (99th)	Exploit	1.4.0	2021-05-29	< 1.4.0
CVE-2013-1756US	high7.5	3.71% (90th)	—	0.8.6	2014-06-09	2 Versionen
CVE-2013-5671US	high7.5	2.19% (82nd)	—	1.0.0	2014-05-12	< 1.0.0
CVE-2021-33473US	critical9.1	1.11% (66th)	—	1.4.0	2022-06-02	< 1.4.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.