RubyGems rails-html-sanitizer

Name: RubyGems rails-html-sanitizer
Brand: RubyGems

ProduktUS

pkg:gem/rails-html-sanitizer

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

kritisch

nach Schweregrad

0critical1high13medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-32209US	medium6.1	30.2% (98th)	—	1.4.3	2022-06-24	< 1.4.3
CVE-2015-7579US	medium6.1	2.58% (85th)	—	1.0.3	2016-02-16	< 1.0.3
CVE-2015-7578US	medium6.1	2.48% (84th)	—	1.0.3	2016-02-16	< 1.0.3
CVE-2015-7580US	medium6.1	2.19% (82nd)	—	1.0.3	2016-02-16	< 1.0.3
CVE-2022-23517US	high7.5	1.58% (75th)	—	1.4.4	2022-12-14	< 1.4.4
CVE-2018-3741US	medium6.1	1.25% (69th)	—	1.0.4	2018-03-30	< 1.0.4
CVE-2022-23520US	medium6.1	1.19% (68th)	—	1.4.4	2022-12-14	< 1.4.4
CVE-2022-23519US	medium6.1	1.05% (64th)	—	1.4.4	2022-12-14	< 1.4.4
CVE-2022-23518US	medium6.1	0.92% (60th)	—	1.4.4	2022-12-14	1.0.3 → 1.4.4
CVE-2024-53985US	medium6.1	0.60% (48th)	—	1.6.1	2024-12-02	1.6.0 → 1.6.1
CVE-2026-73648US	—	0.55% (46th)	—	1.7.1	2026-08-13	1.0.3 → 1.7.1
CVE-2024-53986US	medium6.1	0.47% (41st)	—	1.6.1	2024-12-02	1.6.0 → 1.6.1
CVE-2024-53989US	medium6.1	0.47% (41st)	—	1.6.1	2024-12-02	1.6.0 → 1.6.1
CVE-2024-53988US	medium6.1	0.45% (39th)	—	1.6.1	2024-12-02	1.6.0 → 1.6.1
CVE-2024-53987US	medium6.1	0.45% (39th)	—	1.6.1	2024-12-02	1.6.0 → 1.6.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')14 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.