Перейти к содержимому
Noroxi

Записи rubyonrails

148 опубликованных записей вендора rubyonrails. Из них в реальных атаках использовались 3 (входят в CISA KEV), готовый инструмент атаки есть для 9.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
3 · 2 %
С эксплойтом
9 · 6,1 %
Pre-auth RCE
20
С записью об исправлении
95,3 %
Медиана: публикация → KEV
2294 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

148 записей
  • CVE-2019-5418
    90Срочно

    There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accep

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 98 %

    rubyonrails · rails27 мар. 2019 г.

  • CVE-2016-0752
    89Срочно

    Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, an

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 95 %

    rubyonrails · rails15 февр. 2016 г.

  • CVE-2014-0130
    76На этой неделе

    Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails befor

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 53 %

    redhat · subscription asset manager7 мая 2014 г.

  • CVE-2019-5420
    66На этой неделе

    A remote code execution vulnerability in development mode Rails <5.2.2.1, <6.0.0.beta3 can allow an attacker to guess the automatically gene

    КритическаяCVSS 9,8Готовый эксплойтEPSS 89 %

    rubyonrails · rails27 мар. 2019 г.

  • CVE-2013-0156
    60На этой неделе

    active_support/core_ext/hash/conversions.rb in Ruby on Rails before 2.3.15, 3.0.x before 3.0.19, 3.1.x before 3.1.10, and 3.2.x before 3.2.1

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 98 %

    rubyonrails · rails13 янв. 2013 г.

  • CVE-2020-8163
    60На этой неделе

    The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument o

    ВысокаяCVSS 8,8Есть PoCEPSS 82 %

    rubyonrails · rails2 июл. 2020 г.

  • CVE-2016-2098
    60На этой неделе

    Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub

    ВысокаяCVSS 7,3Готовый эксплойтEPSS 81 %

    debian · debian linux7 апр. 2016 г.

  • CVE-2013-0333
    59В плане

    lib/active_support/json/backends/yaml.rb in Ruby on Rails 2.3.x before 2.3.16 and 3.0.x before 3.0.20 does not properly convert JSON data to

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 95 %

    rubyonrails · rails30 янв. 2013 г.

  • CVE-2020-8165
    53В плане

    A deserialization of untrusted data vulnernerability exists in rails < 5.2.4.3, rails < 6.0.3.1 that can allow an attacker to unmarshal user

    КритическаяCVSS 9,8Есть PoCEPSS 45 %

    rubyonrails · rails19 июн. 2020 г.

  • CVE-2021-22881
    50В плане

    The Host Authorization middleware in Action Pack before 6.1.2.1, 6.0.3.5 suffers from an open redirect vulnerability.

    СредняяCVSS 6,1Есть PoCEPSS 87 %

    rubyonrails · rails11 февр. 2021 г.

  • CVE-2020-8264
    44В плане

    In actionpack gem >= 6.0.0, a possible XSS vulnerability exists when an application is running in development mode allowing an attacker to s

    СредняяCVSS 6,1Эксплойта нетEPSS 66 %

    rubyonrails · rails6 янв. 2021 г.

  • CVE-2013-0277
    42В плане

    ActiveRecord in Ruby on Rails before 2.3.17 and 3.x before 3.1.0 allows remote attackers to cause a denial of service or execute arbitrary c

    КритическаяCVSS 10,0Эксплойта нетEPSS 7 %

    rubyonrails · rails12 февр. 2013 г.

  • CVE-2020-8159
    41В плане

    There is a vulnerability in actionpack_page-caching gem < v1.2.1 that allows an attacker to write arbitrary files to a web server, potential

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    rubyonrails · actionpack page-caching12 мая 2020 г.

  • CVE-2015-3224
    40В плане

    request.rb in Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For header

    СредняяCVSS 4,3Готовый эксплойтEPSS 48 %

    rubyonrails · web console26 июл. 2015 г.

  • CVE-2013-6414
    40В плане

    actionpack/lib/action_view/lookup_context.rb in Action View in Ruby on Rails 3.x before 3.2.16 and 4.x before 4.0.2 allows remote attackers

    СредняяCVSS 5,0Готовый эксплойтEPSS 20 %

    rubyonrails · rails6 дек. 2013 г.

  • CVE-2009-2422
    40В плане

    The example code for the digest authentication functionality (http_authentication.rb) in Ruby on Rails before 2.3.3 defines an authenticate_

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    rubyonrails · ruby on rails10 июл. 2009 г.

  • CVE-2022-21831
    40В плане

    A code injection vulnerability exists in the Active Storage >= v5.2.0 that could allow an attacker to execute code via image_processing argu

    КритическаяCVSS 9,8Есть PoCEPSS 3 %

    rubyonrails · active storage26 мая 2022 г.

  • CVE-2024-28103
    39Наблюдать

    Action Pack is missing security headers on non-HTML responses

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    rubyonrails · rails4 июн. 2024 г.

  • CVE-2016-0751
    33Наблюдать

    actionpack/lib/action_dispatch/http/mime_type.rb in Action Pack in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x bef

    ВысокаяCVSS 7,5Эксплойта нетEPSS 9 %

    rubyonrails · rails15 февр. 2016 г.

  • CVE-2019-5419
    33Наблюдать

    There is a possible denial of service vulnerability in Action View (Rails) <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 where specially crafted a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %

    rubyonrails · rails27 мар. 2019 г.

  • CVE-2017-17917
    33Наблюдать

    SQL injection vulnerability in the 'where' method in Ruby on Rails 5.1.4 and earlier allows remote attackers to execute arbitrary SQL comman

    ВысокаяCVSS 8,1Есть PoCEPSS 2 %

    rubyonrails · rails29 дек. 2017 г.

  • CVE-2022-32209
    32Наблюдать

    # Possible XSS Vulnerability in Rails::Html::SanitizerThere is a possible XSS vulnerability with certain configurations of Rails::Html::Sani

    СредняяCVSS 6,1Эксплойта нетEPSS 26 %

    rubyonrails · rails html sanitizers24 июн. 2022 г.

  • CVE-2015-7581
    32Наблюдать

    actionpack/lib/action_dispatch/routing/route_set.rb in Action Pack in Ruby on Rails 4.x before 4.2.5.1 and 5.x before 5.0.0.beta1.1 allows r

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    rubyonrails · rails15 февр. 2016 г.

  • CVE-2017-17916
    32Наблюдать

    SQL injection vulnerability in the 'find_by' method in Ruby on Rails 5.1.4 and earlier allows remote attackers to execute arbitrary SQL comm

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    rubyonrails · rails29 дек. 2017 г.

  • CVE-2017-17920
    32Наблюдать

    SQL injection vulnerability in the 'reorder' method in Ruby on Rails 5.1.4 and earlier allows remote attackers to execute arbitrary SQL comm

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    rubyonrails · ruby on rails29 дек. 2017 г.