Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : ruby Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-57236	Use-After-Free dans nokogiri (CVE-2026-57236) vulnérabilité dans nokogiri (CVE-2026-57236). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.19.4` ou plus.	High	Ruby Cwe 416 Nokogiri	il y a 2 mois
CVE-2026-57434	Vulnérabilité dans c (CVE-2026-57434) vulnérabilité dans c (CVE-2026-57434). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.19.4` ou plus.	High	Ruby C Cwe 476 Nokogiri	il y a 2 mois
CVE-2026-47389	Vulnérabilité dans c (CVE-2026-47389) vulnérabilité dans c (CVE-2026-47389). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `4.5.10` ou plus.	High	Ruby C Cwe 184 Cwe 200 +1	il y a 2 mois
CVE-2026-54906	Vulnérabilité dans concurrent-ruby (CVE-2026-54906) vulnérabilité dans concurrent-ruby (CVE-2026-54906). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``release_write_lock``. Atténuation : mise à jour vers `1.3.7` ou plus.	Critical	Ruby Cwe 414 Cwe 667 Rubyconcurrency +1	il y a 2 mois
CVE-2026-54905	Vulnérabilité dans concurrent-ruby (CVE-2026-54905) vulnérabilité dans concurrent-ruby (CVE-2026-54905). Des informations confidentielles peuvent être exposées. Exploitable via ``WRITE_LOCK_HELD``. Atténuation : mise à jour vers `1.3.7` ou plus.	Medium	Ruby Cwe 128 Rubyconcurrency Concurrent Ruby	il y a 2 mois
CVE-2026-54904	Vulnérabilité dans concurrent-ruby (CVE-2026-54904) vulnérabilité dans concurrent-ruby (CVE-2026-54904). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``compare_and_set``. Atténuation : mise à jour vers `1.3.7` ou plus.	High	Ruby Cwe 835 Rubyconcurrency Concurrent Ruby	il y a 2 mois
CVE-2026-54903	Vulnérabilité dans oj (CVE-2026-54903) vulnérabilité dans oj (CVE-2026-54903). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Oj.load``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby Cwe 190	il y a 2 mois
CVE-2026-54902	Use-After-Free dans oj (CVE-2026-54902) vulnérabilité dans oj (CVE-2026-54902). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``hash_end``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby C Cwe 416	il y a 2 mois
CVE-2026-54901	Use-After-Free dans oj (CVE-2026-54901) vulnérabilité dans oj (CVE-2026-54901). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``array_class``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby Cwe 416	il y a 2 mois
CVE-2026-54900	Use-After-Free dans oj (CVE-2026-54900) vulnérabilité dans oj (CVE-2026-54900). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``create_id``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby C Cwe 190 Cwe 787	il y a 2 mois
CVE-2026-49342	Traversée de chemin dans yard (CVE-2026-49342) traversée de chemin dans yard (CVE-2026-49342). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``adapter.document_root``. Atténuation : mise à jour vers `0.9.44` ou plus.	Medium	Ruby Cwe 22	il y a 2 mois
CVE-2026-54898	Use-After-Free dans oj (CVE-2026-54898) vulnérabilité dans oj (CVE-2026-54898). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``hash_start``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby C Cwe 416	il y a 2 mois
CVE-2026-54897	Use-After-Free dans oj (CVE-2026-54897) vulnérabilité dans oj (CVE-2026-54897). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``each_value``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby C Cwe 416	il y a 2 mois
CVE-2026-54896	Vulnérabilité dans oj (CVE-2026-54896) vulnérabilité dans oj (CVE-2026-54896). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Oj.dump``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby Cwe 122	il y a 2 mois
CVE-2026-54592	Lecture hors limites dans oj (CVE-2026-54592) vulnérabilité dans oj (CVE-2026-54592). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``doc_each_child``. Atténuation : mise à jour vers `3.17.3` ou plus.	High	Ruby C Denial of Service Cwe 125 +1	il y a 2 mois
CVE-2026-54500	Lecture hors limites dans oj (CVE-2026-54500) vulnérabilité dans oj (CVE-2026-54500). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Oj.load``. Atténuation : mise à jour vers `3.17.3` ou plus.	Medium	Ruby C Cwe 125 Cwe 908	il y a 2 mois
CVE-2026-54297	Vulnérabilité dans faraday (CVE-2026-54297) vulnérabilité dans faraday (CVE-2026-54297). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Hash``. Atténuation : mise à jour vers `1.10.6` ou plus.	High	Ruby Denial of Service Cwe 674 Faraday Project +2	il y a 2 mois
CVE-2026-54502	Vulnérabilité dans oj (CVE-2026-54502) vulnérabilité dans oj (CVE-2026-54502). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Oj.dump``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby Cwe 121	il y a 2 mois
CVE-2026-54899	Use-After-Free dans oj (CVE-2026-54899) vulnérabilité dans oj (CVE-2026-54899). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``symbol_keys``. Atténuation : mise à jour vers `3.17.3` ou plus.		Ruby Cwe 416	il y a 2 mois
CVE-2026-55518	Vulnérabilité dans avo (CVE-2026-55518) vulnérabilité dans avo (CVE-2026-55518). Des informations confidentielles peuvent être exposées. Exploitable via `GET /resources/`. Atténuation : mise à jour vers `4.0.0.beta.51` ou plus.	Critical	Ruby Ruby on Rails Privilege Escalation Cwe 639 +2	il y a 2 mois
CVE-2026-47167	Injection de code dans vim (CVE-2026-47167) injection de code dans vim (CVE-2026-47167). Risque d'opérations non autorisées ou de divulgation.	Medium	Ruby Cwe 94 Cwe 95 Vim	il y a 2 mois
CVE-2026-47242	Injection de commande dans net-imap (CVE-2026-47242) injection de commande dans net-imap (CVE-2026-47242). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `0.5.15` ou plus.		Ruby Cwe 77 Cwe 93	il y a 2 mois
CVE-2026-47241	Vulnérabilité dans net-imap (CVE-2026-47241) vulnérabilité dans net-imap (CVE-2026-47241). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``criteria``. Atténuation : mise à jour vers `0.5.15` ou plus.		Ruby Cwe 162 Cwe 182 Cwe 186	il y a 2 mois
CVE-2026-47240	Injection de commande dans net-imap (CVE-2026-47240) injection de commande dans net-imap (CVE-2026-47240). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``IMAP4rev2``. Atténuation : mise à jour vers `0.5.15` ou plus.		Ruby Cwe 77 Cwe 93	il y a 2 mois
CVE-2026-47737	Vulnérabilité dans puma (CVE-2026-47737) vulnérabilité dans puma (CVE-2026-47737). Les données peuvent être altérées par des attaquants. Exploitable via ``REMOTE_ADDR``. Atténuation : mise à jour vers `7.2.1` ou plus.	High	Ruby C Cwe 290 Cwe 345	il y a 2 mois
CVE-2026-47736	Vulnérabilité dans puma (CVE-2026-47736) vulnérabilité dans puma (CVE-2026-47736). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``set_remote_address``. Atténuation : mise à jour vers `7.2.1` ou plus.	High	Ruby C Cwe 400	il y a 2 mois
CVE-2026-44476	Contournement d'authentification dans doorkeeper-openid_connect (CVE-2026-44476) contournement d'authentification dans doorkeeper-openid_connect (CVE-2026-44476). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /oauth/registration`. Atténuation : mise à jour vers `1.10.0` ou plus.		Ruby Ruby on Rails Cwe 287 Cwe 1390	il y a 2 mois
CVE-2026-44587	XSS (Cross-Site Scripting) dans carrierwave (CVE-2026-44587) XSS dans carrierwave (CVE-2026-44587). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Regexp.quote``. Atténuation : mise à jour vers `2.2.7` ou plus.	Medium	JavaScript Ruby Cross-Site Scripting Cwe 79 +4	il y a 3 mois
CVE-2026-46727	Vulnérabilité dans ruby (CVE-2026-46727) vulnérabilité dans ruby (CVE-2026-46727). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `4.0.5` ou plus.	High	Ruby C Cwe 362 Ruby Lang	il y a 3 mois
CVE-2026-45363	Vulnérabilité dans jwt (CVE-2026-45363) vulnérabilité dans jwt (CVE-2026-45363). Des informations confidentielles peuvent être exposées. Exploitable via ``enforce_hmac_key_length``. Atténuation : mise à jour vers `2.10.3` ou plus.	Critical	Ruby Cwe 287 Cwe 326 Cwe 1391	il y a 3 mois
CVE-2026-44511	Vulnérabilité dans katalyst-koi (CVE-2026-44511) vulnérabilité dans katalyst-koi (CVE-2026-44511). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `5.6.0` ou plus.	High	Ruby Ruby on Rails Cwe 613	il y a 3 mois
CVE-2026-42245	Vulnérabilité dans net-imap (CVE-2026-42245) vulnérabilité dans net-imap (CVE-2026-42245). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ResponseReader``. Atténuation : mise à jour vers `0.4.24` ou plus.	High	Ruby Denial of Service Cwe 407 Ruby Lang +1	il y a 3 mois
CVE-2026-42246	Vulnérabilité dans net-imap (CVE-2026-42246) vulnérabilité dans net-imap (CVE-2026-42246). Des informations confidentielles peuvent être exposées. Exploitable via ``STARTTLS``. Atténuation : mise à jour vers `0.3.10` ou plus.	High	Ruby Cwe 392 Cwe 393 Cwe 636 +5	il y a 3 mois
CVE-2026-42256	Vulnérabilité dans net-imap (CVE-2026-42256) vulnérabilité dans net-imap (CVE-2026-42256). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Timeout``. Atténuation : mise à jour vers `0.4.24` ou plus.	Medium	Ruby Cwe 770 Cwe 1322 Ruby Lang +1	il y a 3 mois
CVE-2026-42257	Injection de commande dans net-imap (CVE-2026-42257) injection de commande dans net-imap (CVE-2026-42257). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``CRLF``. Atténuation : mise à jour vers `0.4.24` ou plus.	Critical	Ruby Cwe 77 Cwe 93 Ruby Lang +1	il y a 3 mois
CVE-2026-42258	Injection de commande dans net-imap (CVE-2026-42258) injection de commande dans net-imap (CVE-2026-42258). Les données peuvent être altérées par des attaquants. Exploitable via ``flag``. Atténuation : mise à jour vers `0.4.24` ou plus.	Medium	Ruby Cwe 77 Cwe 93 Ruby Lang +1	il y a 3 mois
CVE-2026-44837	Vulnérabilité dans view_component (CVE-2026-44837) vulnérabilité dans view_component (CVE-2026-44837). Des informations confidentielles peuvent être exposées. Exploitable via `GET /_system_test_entrypoint`. Atténuation : mise à jour vers `4.9.0` ou plus.	Medium	Ruby Ruby on Rails Cwe 187 Viewcomponent +1	il y a 3 mois
CVE-2026-44836	Vulnérabilité dans view_component (CVE-2026-44836) vulnérabilité dans view_component (CVE-2026-44836). Des informations confidentielles peuvent être exposées. Exploitable via `GET /rails/view_components/my_component/render_with_template`. Atténuation : mise à jour vers `4.9.0` ou plus.	Medium	Ruby Ruby on Rails Cwe 749	il y a 3 mois
CVE-2026-42205	Vulnérabilité dans avo (CVE-2026-42205) vulnérabilité dans avo (CVE-2026-42205). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /admin/resources/posts/actions`. Atténuation : mise à jour vers `3.31.2` ou plus.	High	Ruby Ruby on Rails Privilege Escalation Cwe 284 +1	il y a 3 mois
CVE-2026-40295	Redirection ouverte dans devise (CVE-2026-40295) vulnérabilité dans devise (CVE-2026-40295). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Referer header`. Atténuation : mise à jour vers `5.0.4` ou plus.	Medium	Ruby Ruby on Rails Cwe 601 Heartcombo +1	il y a 3 mois
CVE-2026-41512	Injection de code dans gem (CVE-2026-41512) injection de code dans gem (CVE-2026-41512). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via `POST /targets/auto_detect_selectors`.	Critical	JavaScript Remote Code Execution Cwe 94 Gem +15	il y a 3 mois
CVE-2026-41493	Traversée de chemin dans yard (CVE-2026-41493) traversée de chemin dans yard (CVE-2026-41493). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `0.9.42` ou plus.	High	Ruby Path Traversal Cwe 22 Yardoc +1	il y a 3 mois
CVE-2026-44312	Vulnérabilité dans css_parser (CVE-2026-44312) vulnérabilité dans css_parser (CVE-2026-44312). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.22.0` ou plus.	Medium	Ruby Cwe 295 Cwe 829	il y a 3 mois
CVE-2026-42088	Vulnérabilité dans openc3 (CVE-2026-42088) vulnérabilité dans openc3 (CVE-2026-42088). Des informations confidentielles peuvent être exposées.	Critical	Python Ruby Cwe 250 Openc3 +1	il y a 3 mois
CVE-2026-42087	Injection SQL dans sqli (CVE-2026-42087) injection SQL dans sqli (CVE-2026-42087). Des informations confidentielles peuvent être exposées. Exploitable via ``tsdb_lookup``.	Critical	SQL Injection Cwe 89 Openc3 Cosmos +11	il y a 3 mois
CVE-2026-41316	Vulnérabilité dans erb (CVE-2026-41316) vulnérabilité dans erb (CVE-2026-41316). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``Marshal.load``. Atténuation : mise à jour vers `6.0.4` ou plus.	High	Ruby Insecure Deserialization Cwe 693 Cwe 502	il y a 4 mois
CVE-2026-27820	Vulnérabilité dans zlib (CVE-2026-27820) vulnérabilité dans zlib (CVE-2026-27820). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``zstream_buffer_ungets``. Atténuation : mise à jour vers `3.0.1` ou plus.	Critical	Ruby Cwe 120 Cwe 131 Ruby Lang +1	il y a 4 mois
CVE-2026-34835	Vulnérabilité dans rack (CVE-2026-34835) vulnérabilité dans rack (CVE-2026-34835). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `3.2.6` ou plus.	Medium	Ruby Cwe 1286 Rack	il y a 4 mois
CVE-2026-34831	Vulnérabilité dans rack (CVE-2026-34831) vulnérabilité dans rack (CVE-2026-34831). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``body.size``. Atténuation : mise à jour vers `3.2.6` ou plus.	Medium	Ruby Cwe 130 Cwe 135 Rack	il y a 4 mois
CVE-2026-34830	Vulnérabilité dans rack (CVE-2026-34830) vulnérabilité dans rack (CVE-2026-34830). Des informations confidentielles peuvent être exposées. Exploitable via ``internal``. Atténuation : mise à jour vers `3.2.6` ou plus.	Medium	Ruby nginx Cwe 625 Rack	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies