Записи rest-client project
3 опубликованных записей вендора rest-client project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-384 Session Fixation1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2015-1820Эксплойта нет | REST client for Ruby (aka rest-client) before 1.8.0 allows remote attackers to conduct session fixation attacks or obtain sensitive cookie irest-client project · rest-client · CWE-384 | Критическая9,8 | — | 4,3 % | 9 авг. 2017 г. |
40В плане | CVE-2019-15224Proof of concept | The rest-client gem 1.6.10 through 1.6.13 for Ruby, as distributed on RubyGems.org, included a code-execution backdoor inserted by a third prest-client project · rest-client · CWE-94 | Критическая9,8 | — | 3,5 % | 19 авг. 2019 г. |
8Наблюдать | CVE-2015-3448Эксплойта нет | REST client for Ruby (aka rest-client) before 1.7.3 logs usernames and passwords, which allows local users to obtain sensitive information brest-client project · rest-client · CWE-200 | Низкая2,1 | — | 0,3 % | 29 апр. 2015 г. |
- CVE-2015-182040В плане
REST client for Ruby (aka rest-client) before 1.8.0 allows remote attackers to conduct session fixation attacks or obtain sensitive cookie i
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %rest-client project · rest-client9 авг. 2017 г.
- CVE-2019-1522440В плане
The rest-client gem 1.6.10 through 1.6.13 for Ruby, as distributed on RubyGems.org, included a code-execution backdoor inserted by a third p
КритическаяCVSS 9,8Proof of conceptEPSS 3 %rest-client project · rest-client19 авг. 2019 г.
- CVE-2015-34488Наблюдать
REST client for Ruby (aka rest-client) before 1.7.3 logs usernames and passwords, which allows local users to obtain sensitive information b
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %rest-client project · rest-client29 апр. 2015 г.