Записи rack project
13 опубликованных записей вендора rack project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption2
- CWE-150 Improper Neutralization of Escape, Meta, or Control Sequences1
- CWE-19 Data Processing Errors1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-310 Cryptographic Issues1
- CWE-548 Exposure of Information Through Directory Listing1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2022-30123Эксплойта нет | A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint arack project · rack · CWE-150 | Критическая10,0 | — | 1,9 % | 5 дек. 2022 г. |
35Наблюдать | CVE-2020-8161Эксплойта нет | A directory traversal vulnerability exists in rack < 2.2.0 that allows an attacker perform directory traversal vulnerability in the Rack::Dirack project · rack · CWE-548 | Высокая8,6 | — | 3,3 % | 2 июл. 2020 г. |
31Наблюдать | CVE-2020-8184Эксплойта нет | A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it is possibrack project · rack · CWE-784 | Высокая7,5 | — | 2,9 % | 19 июн. 2020 г. |
31Наблюдать | CVE-2022-30122Эксплойта нет | A possible denial of service vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 in the multipart parsing component of Rack.rack project · rack · CWE-400 | Высокая7,5 | — | 2,2 % | 5 дек. 2022 г. |
31Наблюдать | CVE-2018-16470Эксплойта нет | There is a possible DoS vulnerability in the multipart parser in Rack before 2.0.6.rack project · rack · CWE-400 | Высокая7,5 | — | 2,0 % | 13 нояб. 2018 г. |
25Наблюдать | CVE-2018-16471Эксплойта нет | There is a possible XSS vulnerability in Rack before 2.0.6 and 1.6.11.rack project · rack · CWE-79 | Средняя6,1 | — | 1,8 % | 13 нояб. 2018 г. |
22Наблюдать | CVE-2015-3225Эксплойта нет | lib/rack/utils.rb in Rack before 1.5.4 and 1.6.x before 1.6.2, as used with Ruby on Rails 3.x and 4.x and other products, allows remote attarack project · rack · CWE-19 | Средняя5,0 | — | 7,9 % | 26 июл. 2015 г. |
22Наблюдать | CVE-2013-0263Эксплойта нет | Rack::Session::Cookie in Rack 1.5.x before 1.5.2, 1.4.x before 1.4.5, 1.3.x before 1.3.10, 1.2.x before 1.2.8, and 1.1.x before 1.1.6 allowsrack project · rack | Средняя5,1 | — | 5,3 % | 8 февр. 2013 г. |
21Наблюдать | CVE-2011-5036Эксплойта нет | Rack before 1.1.3, 1.2.x before 1.2.5, and 1.3.x before 1.3.6 computes hash values for form parameters without restricting the ability to trrack project · rack · CWE-310 | Средняя5,0 | — | 3,8 % | 29 дек. 2011 г. |
21Наблюдать | CVE-2013-0183Эксплойта нет | multipart/parser.rb in Rack 1.3.x before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to cause a denial of service (memory consumptirack project · rack · CWE-119 | Средняя5,0 | — | 3,7 % | 1 мар. 2013 г. |
18Наблюдать | CVE-2013-0262Эксплойта нет | rack/file.rb (Rack::File) in Rack 1.5.x before 1.5.2 and 1.4.x before 1.4.5 allows attackers to access arbitrary files outside the intended rack project · rack · CWE-22 | Средняя4,3 | — | 2,9 % | 8 февр. 2013 г. |
18Наблюдать | CVE-2012-6109Эксплойта нет | lib/rack/multipart.rb in Rack before 1.1.4, 1.2.x before 1.2.6, 1.3.x before 1.3.7, and 1.4.x before 1.4.2 uses an incorrect regular expressrack project · rack | Средняя4,3 | — | 2,7 % | 1 мар. 2013 г. |
18Наблюдать | CVE-2013-0184Эксплойта нет | Unspecified vulnerability in Rack::Auth::AbstractRequest in Rack 1.1.x before 1.1.5, 1.2.x before 1.2.7, 1.3.x before 1.3.9, and 1.4.x beforrack project · rack | Средняя4,3 | — | 2,4 % | 1 мар. 2013 г. |
- CVE-2022-3012341В плане
A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint a
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %rack project · rack5 дек. 2022 г.
- CVE-2020-816135Наблюдать
A directory traversal vulnerability exists in rack < 2.2.0 that allows an attacker perform directory traversal vulnerability in the Rack::Di
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %rack project · rack2 июл. 2020 г.
- CVE-2020-818431Наблюдать
A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it is possib
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %rack project · rack19 июн. 2020 г.
- CVE-2022-3012231Наблюдать
A possible denial of service vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 in the multipart parsing component of Rack.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %rack project · rack5 дек. 2022 г.
- CVE-2018-1647031Наблюдать
There is a possible DoS vulnerability in the multipart parser in Rack before 2.0.6.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %rack project · rack13 нояб. 2018 г.
- CVE-2018-1647125Наблюдать
There is a possible XSS vulnerability in Rack before 2.0.6 and 1.6.11.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %rack project · rack13 нояб. 2018 г.
- CVE-2015-322522Наблюдать
lib/rack/utils.rb in Rack before 1.5.4 and 1.6.x before 1.6.2, as used with Ruby on Rails 3.x and 4.x and other products, allows remote atta
СредняяCVSS 5,0Эксплойта нетEPSS 7 %rack project · rack26 июл. 2015 г.
- CVE-2013-026322Наблюдать
Rack::Session::Cookie in Rack 1.5.x before 1.5.2, 1.4.x before 1.4.5, 1.3.x before 1.3.10, 1.2.x before 1.2.8, and 1.1.x before 1.1.6 allows
СредняяCVSS 5,1Эксплойта нетEPSS 5 %rack project · rack8 февр. 2013 г.
- CVE-2011-503621Наблюдать
Rack before 1.1.3, 1.2.x before 1.2.5, and 1.3.x before 1.3.6 computes hash values for form parameters without restricting the ability to tr
СредняяCVSS 5,0Эксплойта нетEPSS 3 %rack project · rack29 дек. 2011 г.
- CVE-2013-018321Наблюдать
multipart/parser.rb in Rack 1.3.x before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to cause a denial of service (memory consumpti
СредняяCVSS 5,0Эксплойта нетEPSS 3 %rack project · rack1 мар. 2013 г.
- CVE-2013-026218Наблюдать
rack/file.rb (Rack::File) in Rack 1.5.x before 1.5.2 and 1.4.x before 1.4.5 allows attackers to access arbitrary files outside the intended
СредняяCVSS 4,3Эксплойта нетEPSS 2 %rack project · rack8 февр. 2013 г.
- CVE-2012-610918Наблюдать
lib/rack/multipart.rb in Rack before 1.1.4, 1.2.x before 1.2.6, 1.3.x before 1.3.7, and 1.4.x before 1.4.2 uses an incorrect regular express
СредняяCVSS 4,3Эксплойта нетEPSS 2 %rack project · rack1 мар. 2013 г.
- CVE-2013-018418Наблюдать
Unspecified vulnerability in Rack::Auth::AbstractRequest in Rack 1.1.x before 1.1.5, 1.2.x before 1.2.7, 1.3.x before 1.3.9, and 1.4.x befor
СредняяCVSS 4,3Эксплойта нетEPSS 2 %rack project · rack1 мар. 2013 г.