Записи sinatrarb
6 опубликованных записей вендора sinatrarb.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-1333 Inefficient Regular Expression Complexity1
- CWE-203 Observable Discrepancy1
- CWE-494 Download of Code Without Integrity Check1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2022-45442Proof of concept | Sinatra vulnerable to Reflected File Download attacksinatrarb · sinatra · CWE-494 | Высокая8,8 | — | 0,6 % | 28 нояб. 2022 г. |
31Наблюдать | CVE-2022-29970Эксплойта нет | Sinatra before 2.2.0 does not validate that the expanded path matches public_dir when serving static files.sinatrarb · sinatra · CWE-22 | Высокая7,5 | — | 2,1 % | 2 мая 2022 г. |
25Наблюдать | CVE-2018-11627Эксплойта нет | Sinatra before 2.0.2 has XSS via the 400 Bad Request page that occurs upon a params parser exception.sinatrarb · sinatra · CWE-79 | Средняя6,1 | — | 2,1 % | 31 мая 2018 г. |
24Наблюдать | CVE-2018-1000119Эксплойта нет | Sinatra rack-protection versions 1.5.4 and 2.0.0.rc3 and earlier contains a timing attack vulnerability in the CSRF token checking that can sinatrarb · rack-protection · CWE-203 | Средняя5,9 | — | 2,4 % | 7 мар. 2018 г. |
22Наблюдать | CVE-2018-7212Эксплойта нет | An issue was discovered in rack-protection/lib/rack/protection/path_traversal.rb in Sinatra 2.x before 2.0.1 on Windows.sinatrarb · sinatra · CWE-22 | Средняя5,3 | — | 1,8 % | 18 февр. 2018 г. |
10Наблюдать | CVE-2025-61921Эксплойта нет | Sinatra has ReDoS vulnerability in ETag header value generationsinatrarb · sinatra · CWE-1333 | Низкая2,7 | — | 0,4 % | 10 окт. 2025 г. |
- CVE-2022-4544235Наблюдать
Sinatra vulnerable to Reflected File Download attack
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %sinatrarb · sinatra28 нояб. 2022 г.
- CVE-2022-2997031Наблюдать
Sinatra before 2.2.0 does not validate that the expanded path matches public_dir when serving static files.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %sinatrarb · sinatra2 мая 2022 г.
- CVE-2018-1162725Наблюдать
Sinatra before 2.0.2 has XSS via the 400 Bad Request page that occurs upon a params parser exception.
СредняяCVSS 6,1Эксплойта нетEPSS 2 %sinatrarb · sinatra31 мая 2018 г.
- CVE-2018-100011924Наблюдать
Sinatra rack-protection versions 1.5.4 and 2.0.0.rc3 and earlier contains a timing attack vulnerability in the CSRF token checking that can
СредняяCVSS 5,9Эксплойта нетEPSS 2 %sinatrarb · rack-protection7 мар. 2018 г.
- CVE-2018-721222Наблюдать
An issue was discovered in rack-protection/lib/rack/protection/path_traversal.rb in Sinatra 2.x before 2.0.1 on Windows.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %sinatrarb · sinatra18 февр. 2018 г.
- CVE-2025-6192110Наблюдать
Sinatra has ReDoS vulnerability in ETag header value generation
НизкаяCVSS 2,7Эксплойта нетEPSS 0 %sinatrarb · sinatra10 окт. 2025 г.