Open Source Ruby on Rails

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
6critical14high21medium1low
aktualisiert 2026-10-27
01

Schwachstellen (57)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-5418UShigh7.5OT kritischKEV
CVE-2016-0752UShigh7.5OT kritischKEV
CVE-2019-5420UScritical9.8OT kritischExploit
CVE-2026-66066US—OT erhöhtExploit
CVE-2025-24293US—Exploit
CVE-2022-21831UScritical9.8Exploit
CVE-2022-32224UScritical9.8Exploit
CVE-2024-26144USmedium5.3Exploit
CVE-2016-0751UShigh7.5—
CVE-2019-5419UShigh7.5—
CVE-2016-0753USmedium5.3—
CVE-2015-7581UShigh7.5—
CVE-2015-7576USlow3.7—
CVE-2015-7577USmedium5.3—
CVE-2019-16782USmedium5.9—
CVE-2015-7579USmedium6.1—
CVE-2015-7578USmedium6.1—
CVE-2023-22795UShigh7.5—
CVE-2015-7580USmedium6.1—
CVE-2023-22794UShigh8.8—
CVE-2023-27530UShigh7.5—
CVE-2023-22796UShigh7.5—
CVE-2023-22792UShigh7.5—
CVE-2024-26142UShigh7.5—
CVE-2022-44566UShigh7.5—
CVE-2024-41128US——
CVE-2023-27539USmedium5.3—
CVE-2024-47887US——
CVE-2024-26143USmedium6.1—
CVE-2024-54133US——
CVE-2024-47888US——
CVE-2023-28120US——
CVE-2024-47889US——
CVE-2026-33176UShigh7.5—
CVE-2026-33168US——
CVE-2026-33202UScritical9.1—
CVE-2024-28103UScritical9.8—
CVE-2026-33169USmedium5.3—
CVE-2023-23913US——
CVE-2026-33174UShigh7.5—
CVE-2024-53985USmedium6.1—
CVE-2023-22797USmedium6.1—
CVE-2025-55193US——
CVE-2026-33195UScritical9.8—
CVE-2023-27531US——
CVE-2024-53986USmedium6.1—
CVE-2024-53989USmedium6.1—
CVE-2024-53847US——
CVE-2026-33658USmedium6.5—
CVE-2024-53988USmedium6.1—
50 von 57 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17 CVEs
  • CWE-1333Inefficient Regular Expression Complexity9 CVEs
  • CWE-400Uncontrolled Resource Consumption8 CVEs
  • CWE-20Improper Input Validation7 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling5 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
  • CWE-399CWE-3992 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan