rubygem-actionpack-1:3.0.10-11.el6cf.src as a component of Red Hat Subscription Asset Manager for RHEL 6 Server

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical3high8medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2013-0156US	high7.5	99.4% (100th)	Exploit	kein Fix	2013-01-13	—
CVE-2012-2661US	medium5.0	4.04% (91st)	Exploit	kein Fix	2012-06-22	—
CVE-2013-0155US	medium6.4	8.24% (95th)	—	kein Fix	2013-01-13	—
CVE-2012-6496US	high7.5	4.58% (92nd)	—	kein Fix	2013-01-04	—
CVE-2012-2660US	medium6.4	4.55% (92nd)	—	kein Fix	2012-06-22	—
CVE-2012-2694US	medium4.3	3.89% (90th)	—	kein Fix	2012-06-22	—
CVE-2012-2695US	high7.5	2.95% (87th)	—	kein Fix	2012-06-22	—
CVE-2012-3464US	medium4.3	2.57% (85th)	—	kein Fix	2012-08-10	—
CVE-2012-3465US	medium4.3	1.98% (80th)	—	kein Fix	2012-08-10	—
CVE-2012-3424US	medium5.0	1.89% (79th)	—	kein Fix	2012-08-08	—
CVE-2012-3463US	medium4.3	1.31% (70th)	—	kein Fix	2012-08-10	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5 CVEs
CWE-264CWE-2643 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-284Improper Access Control2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.