RubyGems katello

Name: RubyGems katello
Brand: RubyGems

ProduktUS

pkg:gem/katello

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical1high3medium1low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2012-3503US	critical9.8OT erhöht	3.00% (87th)	—	1.0.6	2012-08-25	2 Versionen
CVE-2016-3072US	high8.8	1.84% (79th)	—	2.4.3	2016-06-07	< 2.4.3
CVE-2018-14623US	medium4.3	1.43% (73rd)	—	kein Fix	2018-12-14	≤ 3.10
CVE-2018-16887US	medium5.4	1.00% (63rd)	—	3.9.0	2019-01-13	< 3.9.0
CVE-2017-2662US	medium4.3OT erhöht	0.94% (61st)	—	3.17.0.rc1	2018-08-22	< 3.17.0.rc1
CVE-2019-14825US	low2.7OT erhöht	0.65% (51st)	—	3.12.2	2019-11-25	3.0.0.0 → 3.12.2
CVE-2026-4324US	—	0.27% (19th)	—	4.19.1	2026-03-17	< 4.19.1
CVE-2026-12515US	—OT erhöht	0.22% (13th)	—	4.21.0.rc1	2026-06-17	< 4.21.0.rc1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-862Missing Authorization2 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-798Use of Hard-coded Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.