RubyGems view_component

Name: RubyGems view_component
Brand: RubyGems

ProduktUS

pkg:gem/view_component

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-24722US	medium6.1	1.09% (65th)	—	2.31.2	2022-03-02	2 Versionen
CVE-2024-21636US	medium6.1	0.50% (42nd)	—	2.83.0	2024-01-04	2 Versionen
CVE-2026-54498US	—	0.45% (39th)	—	4.12.0	2026-07-17	4.0.0 → 4.12.0
CVE-2026-44837US	high7.5	0.41% (35th)	—	4.9.0	2026-05-26	3.0.0 → 4.9.0
CVE-2026-44836US	—	0.34% (28th)	—	4.9.0	2026-05-26	3.0.0 → 4.9.0
CVE-2026-54497US	—	0.33% (26th)	—	4.12.0	2026-07-17	4.0.0 → 4.12.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-187Partial String Comparison1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-277Insecure Inherited Permissions1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-488Exposure of Data Element to Wrong Session1 CVEs
CWE-668Exposure of Resource to Wrong Sphere1 CVEs
CWE-749Exposed Dangerous Method or Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.