Записи activerecord project

3 опубликованных записей вендора activerecord project.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2022-32224Proof of concept	A possible escalation to RCE vulnerability exists when using YAML serialized columns in Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 and <5.2activerecord project · activerecord · CWE-502 pre-auth RCE SQL-инъекция Десериализация	Критическая9,8	—	2,5 %	5 дек. 2022 г.
36Наблюдать	CVE-2023-22794Эксплойта нет	A vulnerability in ActiveRecord <6.0.6.1, v6.1.7.1 and v7.0.4.1 related to the sanitization of comments.activerecord project · activerecord · CWE-89 SQL-инъекция	Высокая8,8	—	2,2 %	9 февр. 2023 г.
30Наблюдать	CVE-2022-44566Эксплойта нет	A denial of service vulnerability present in ActiveRecord's PostgreSQL adapter <7.0.4.1 and <6.1.7.1.activerecord project · activerecord · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,3 %	9 февр. 2023 г.

CVE-2022-32224
40В плане
A possible escalation to RCE vulnerability exists when using YAML serialized columns in Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 and <5.2
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
activerecord project · activerecord5 дек. 2022 г.
CVE-2023-22794
36Наблюдать
A vulnerability in ActiveRecord <6.0.6.1, v6.1.7.1 and v7.0.4.1 related to the sanitization of comments.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- SQL-инъекция
activerecord project · activerecord9 февр. 2023 г.
CVE-2022-44566
30Наблюдать
A denial of service vulnerability present in ActiveRecord's PostgreSQL adapter <7.0.4.1 and <6.1.7.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
activerecord project · activerecord9 февр. 2023 г.