脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: ruby クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-34829	rack の脆弱性 (CVE-2026-34829) rack に脆弱性 (CVE-2026-34829) が存在。不正な操作・情報露出のリスクがあります。``BoundedIO`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	High	Ruby サービス拒否 (DoS) Cwe 400 Cwe 770 +1	4ヶ月前
CVE-2026-34763	rack の脆弱性 (CVE-2026-34763) rack に脆弱性 (CVE-2026-34763) が存在。不正な操作・情報露出のリスクがあります。``root`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby Cwe 625 Rack	4ヶ月前
CVE-2026-34230	rack の脆弱性 (CVE-2026-34230) rack に脆弱性 (CVE-2026-34230) が存在。不正な操作・情報露出のリスクがあります。``expanded_accept_encoding`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby サービス拒否 (DoS) Cwe 400 Cwe 407 +1	4ヶ月前
CVE-2026-32762	rack の脆弱性 (CVE-2026-32762) rack に脆弱性 (CVE-2026-32762) が存在。不正な操作・情報露出のリスクがあります。``Forwarded`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby Cwe 436 Rack	4ヶ月前
CVE-2026-26962	rack の脆弱性 (CVE-2026-26962) rack に脆弱性 (CVE-2026-26962) が存在。不正な操作・情報露出のリスクがあります。``filename`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby Cwe 93 Rack	4ヶ月前
CVE-2026-26961	rack の脆弱性 (CVE-2026-26961) rack に脆弱性 (CVE-2026-26961) が存在。不正な操作・情報露出のリスクがあります。``boundary`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Low	Ruby Cwe 436 Rack	4ヶ月前
CVE-2026-34827	rack の脆弱性 (CVE-2026-34827) rack に脆弱性 (CVE-2026-34827) が存在。不正な操作・情報露出のリスクがあります。``name`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	High	Ruby サービス拒否 (DoS) Cwe 400 Cwe 407 +2	4ヶ月前
CVE-2026-34826	rack の脆弱性 (CVE-2026-34826) rack に脆弱性 (CVE-2026-34826) が存在。不正な操作・情報露出のリスクがあります。``Range`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby サービス拒否 (DoS) Cwe 400 Cwe 770 +1	4ヶ月前
CVE-2026-34786	rack の脆弱性 (CVE-2026-34786) rack に脆弱性 (CVE-2026-34786) が存在。不正な操作・情報露出のリスクがあります。``header_rules`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby Cwe 180 Rack	4ヶ月前
CVE-2026-34785	rack の脆弱性 (CVE-2026-34785) rack に脆弱性 (CVE-2026-34785) が存在。機密情報が外部に流出する可能性があります。対策: `3.2.6` 以上に更新。	High	Ruby Cwe 187 Cwe 200 Cwe 552 +1	4ヶ月前
CVE-2026-34060	shopify にコードインジェクション (CVE-2026-34060) shopify にコードインジェクション (CVE-2026-34060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby CWE-94: コードインジェクション Shopify Ruby Lsp	4ヶ月前
CVE-2026-33195	activestorage にパストラバーサル (CVE-2026-33195) activestorage にパストラバーサル (CVE-2026-33195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.2.3.1` 以上に更新。	Critical	Ruby Ruby on Rails パストラバーサル CWE-22: パストラバーサル +1	5ヶ月前
CVE-2026-33167	actionpack にクロスサイトスクリプティング (CVE-2026-33167) actionpack に XSS (クロスサイトスクリプティング) (CVE-2026-33167) が存在。不正な操作・情報露出のリスクがあります。対策: `8.1.2.1` 以上に更新。	Medium	JavaScript Ruby Ruby on Rails クロスサイトスクリプティング (XSS) +2	5ヶ月前
CVE-2026-33210	dos の脆弱性 (CVE-2026-33210) dos に脆弱性 (CVE-2026-33210) が存在。機密情報が外部に流出する可能性があります。	Critical	Ruby サービス拒否 (DoS) Cwe 134 Ruby Lang +1	5ヶ月前
CVE-2026-22860	rack にパストラバーサル (CVE-2026-22860) rack にパストラバーサル (CVE-2026-22860) が存在。機密情報が外部に流出する可能性があります。	High	Ruby CWE-22: パストラバーサル Cwe 548 Rack	6ヶ月前
CVE-2025-0306	CVE-2025-0306 の脆弱性 (CVE-2025-0306) CVE-2025-0306 に脆弱性 (CVE-2025-0306) が存在。機密情報が外部に流出する可能性があります。	High	Ruby Cwe 385	1年前
CVE-2024-47220	CVE-2024-47220 の脆弱性 (CVE-2024-47220) CVE-2024-47220 に脆弱性 (CVE-2024-47220) が存在。不正な操作・情報露出のリスクがあります。`GET /admin` 経由で攻撃可能。		Ruby	1年前
CVE-2024-36918	rails の脆弱性 (CVE-2024-36918) rails に脆弱性 (CVE-2024-36918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Ruby on Rails Cwe 190 Linux +1	2年前
CVE-2024-0241	encoded_id-rails の脆弱性 (CVE-2024-0241) encoded_id-rails に脆弱性 (CVE-2024-0241) が存在。不正な操作・情報露出のリスクがあります。``hashids`` 経由で攻撃可能。対策: `1.0.0.beta2` 以上に更新。	High	Ruby Ruby on Rails サービス拒否 (DoS) Cwe 400 +3	2年前
CVE-2023-48795	russh の脆弱性 (CVE-2023-48795) russh に脆弱性 (CVE-2023-48795) が存在。データの不正な改ざんを許す可能性があります。対策: `0.40.2` 以上に更新。	Medium	JavaScript Java Go Ruby +100	2年前
CVE-2022-32511	jmespath に安全でないデシリアライゼーション (CVE-2022-32511) jmespath に脆弱性 (CVE-2022-32511) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.6.1` 以上に更新。	Critical	Ruby Jmespath Fedoraproject Fedora	4年前
CVE-2017-17916	rails に SQLインジェクション (CVE-2017-17916) rails に SQLインジェクション (CVE-2017-17916) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Ruby on Rails SQLインジェクション CWE-89: SQLインジェクション +1	8年前
CVE-2017-17917	rails に SQLインジェクション (CVE-2017-17917) rails に SQLインジェクション (CVE-2017-17917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Ruby on Rails SQLインジェクション CWE-89: SQLインジェクション +1	8年前
CVE-2017-17919	rails に SQLインジェクション (CVE-2017-17919) rails に SQLインジェクション (CVE-2017-17919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Ruby on Rails SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-17920	rails に SQLインジェクション (CVE-2017-17920) rails に SQLインジェクション (CVE-2017-17920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Ruby on Rails SQLインジェクション CWE-89: SQLインジェクション +2	8年前
CVE-2017-17790	ruby-lang の脆弱性 (CVE-2017-17790) ruby-lang に脆弱性 (CVE-2017-17790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Cwe 74 Ruby Lang	8年前
CVE-2017-17718	The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation. The Net::LDAP (aka net-ldap) gem before 0.16.0 for Ruby has Missing SSL Certificate Validation.	Medium	Ruby Cwe 295 Net Ldap Project Net Ldap	8年前
CVE-2017-17405	ruby-lang に OSコマンドインジェクション (CVE-2017-17405) ruby-lang に OSコマンドインジェクション (CVE-2017-17405) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby CWE-78: OSコマンドインジェクション Ruby Lang Debian +8	8年前
CVE-2017-0909	private-address-check-project の脆弱性 (CVE-2017-0909) private-address-check-project に脆弱性 (CVE-2017-0909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Cwe 184 Private Address Check Project Private Address Check	8年前
CVE-2017-0889	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2017-0889) ssrf に SSRF (CVE-2017-0889) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Thoughtbot +1	8年前
CVE-2017-0904	private-address-check-project の脆弱性 (CVE-2017-0904) private-address-check-project に脆弱性 (CVE-2017-0904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Cwe 242 Cwe 755 Private Address Check Project +1	8年前
CVE-2017-0905	recurly に SSRF (サーバー側リクエスト偽造) (CVE-2017-0905) recurly に SSRF (CVE-2017-0905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Cwe 918 Recurly Recurly Client Ruby	8年前
CVE-2017-16516	c の脆弱性 (CVE-2017-16516) c に脆弱性 (CVE-2017-16516) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby C サービス拒否 (DoS) Cwe 134 +4	8年前
CVE-2017-15928	ox-project の脆弱性 (CVE-2017-15928) ox-project に脆弱性 (CVE-2017-15928) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby CWE-20: 入力検証の不備 Ox Project Ox	8年前
CVE-2014-7813	rails の脆弱性 (CVE-2014-7813) rails に脆弱性 (CVE-2014-7813) が存在。不正な操作・情報露出のリスクがあります。	Medium	Ruby Ruby on Rails サービス拒否 (DoS) Cwe 400 +2	8年前
CVE-2014-9489	gollum-project の脆弱性 (CVE-2014-9489) gollum-project に脆弱性 (CVE-2014-9489) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Cwe 284 Gollum Project Gollum +2	8年前
CVE-2015-1828	httprb-project に情報漏洩 (CVE-2015-1828) httprb-project に脆弱性 (CVE-2015-1828) が存在。機密情報が外部に流出する可能性があります。	Medium	Ruby Cwe 200 Httprb Project Httprb	8年前
CVE-2017-10784	ruby-lang に認証バイパス (CVE-2017-10784) ruby-lang に認証バイパス (CVE-2017-10784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Cwe 287 Ruby Lang	8年前
CVE-2017-14033	dos にバッファオーバーフロー (CVE-2017-14033) dos に脆弱性 (CVE-2017-14033) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby サービス拒否 (DoS) CWE-119: メモリの境界外操作 Ruby Lang	8年前
CVE-2017-0898	ruby-lang の脆弱性 (CVE-2017-0898) ruby-lang に脆弱性 (CVE-2017-0898) が存在。機密情報が外部に流出する可能性があります。	Critical	Ruby Cwe 134 Ruby Lang	8年前
CVE-2014-6438	dos の脆弱性 (CVE-2014-6438) dos に脆弱性 (CVE-2014-6438) が存在。不正な操作・情報露出のリスクがあります。	High	Ruby サービス拒否 (DoS) Cwe 399 Ruby Lang	8年前
CVE-2017-14064	c にバッファオーバーフロー (CVE-2017-14064) c に脆弱性 (CVE-2017-14064) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby C CWE-119: メモリの境界外操作 Ruby Lang +11	8年前
CVE-2015-3649	open-uri-cached-project の脆弱性 (CVE-2015-3649) open-uri-cached-project に脆弱性 (CVE-2015-3649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby CWE-20: 入力検証の不備 Open Uri Cached Project Open Uri Cached	9年前
CVE-2015-1820	rest-client-project の脆弱性 (CVE-2015-1820) rest-client-project に脆弱性 (CVE-2015-1820) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Cwe 384 Rest Client Project Rest Client	9年前
CVE-2017-7642	hashicorp の脆弱性 (CVE-2017-7642) hashicorp に脆弱性 (CVE-2017-7642) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Cwe 426 Hashicorp Vagrant Vmware Fusion	9年前
CVE-2017-11726	rails に CSRF (CVE-2017-11726) rails に脆弱性 (CVE-2017-11726) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Ruby Ruby on Rails CSRF (クロスサイトリクエストフォージェリ) Cwe 352 +2	9年前
CVE-2017-11727	rails にクロスサイトスクリプティング (CVE-2017-11727) rails に XSS (クロスサイトスクリプティング) (CVE-2017-11727) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Ruby Ruby on Rails クロスサイトスクリプティング (XSS) +3	9年前
CVE-2017-7540	privilege-escalation の脆弱性 (CVE-2017-7540) privilege-escalation に脆弱性 (CVE-2017-7540) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby 権限昇格 Cwe 184 Safemode Project +1	9年前
CVE-2017-11465	dos に境界外読み取り (CVE-2017-11465) dos に脆弱性 (CVE-2017-11465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby サービス拒否 (DoS) Cwe 125 CWE-787: 境界外書き込み +1	9年前
CVE-2017-1000047	path-traversal にパストラバーサル (CVE-2017-1000047) path-traversal にパストラバーサル (CVE-2017-1000047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby パストラバーサル CWE-22: パストラバーサル Rbenv Project +1	9年前

脆弱性一覧

🍪 Cookie について