R
Üretici güvenlik profili3 aktif sömürülen CVE
rails
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik1
CISA KEV3
Public exploit4
Yama oranı%71
Ort. CVSS7.1
12 aylık açık hızı
0
0
0
0
2
0
0
0
1
1
0
0
CVE KEV
CVE önem dağılımı
7toplam CVE
Kritik1 (14%)
Yüksek1 (14%)
Orta3 (43%)
Belirsiz2 (29%)
Yama ve sömürü görünümü
%71
Doğrulanmış yama
%43
CISA KEV
%57
Public exploit
4Yama var
1Kısmi
2Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
7.4
CVE-2026-70658
pay-rails/pay: non-constant-time HMAC comparison in Paddle Billing webhook signature verifier
P
Yama durumu bilinmiyorEPSS %1
5.1
CVE-2026-73648
rails-html-sanitizer: Possible XSS vulnerability with certain configurations
R
Yama doğrulandıEPSS %1
9.5
CVE-2026-66066
Action Pack: Possible arbitrary file read and remote code execution in Active Storage variant processing
R
Yama doğrulandıEPSS %28
9.6
CVE-2026-45758
Vulnerability in Guardrailsai Guardrails AI
G
Yama durumu bilinmiyorEPSS %0
8.0
CVE-2026-33195
Rails Active Storage has possible Path Traversal in DiskService
R
Yama doğrulandıEPSS %1
6.1
CVE-2026-33167
Cross-site scripting in Rubyonrails
R
Yama doğrulandıEPSS %0
-
CVE-2019-5418 Aktif sömürülüyor
Rails Ruby on Rails Path Traversal Vulnerability
R
Geçici çözümEPSS %99
-
CVE-2014-0130 Aktif sömürülüyor
Ruby on Rails Directory Traversal Vulnerability
R
Geçici çözümEPSS %54
6.8
CVE-2016-0752 Aktif sömürülüyor
rubygem-actionpack: directory traversal flaw in Action View
RH
Kısmi yamaEPSS %96