R
Üretici güvenlik profili
ruby
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik0
CISA KEV0
Public exploit1
Yama oranı%25
Ort. CVSS7.3
12 aylık açık hızı
0
0
0
0
1
1
3
0
0
3
0
0
CVE KEV
CVE önem dağılımı
8toplam CVE
Yüksek6 (75%)
Orta2 (25%)
Yama ve sömürü görünümü
%25
Doğrulanmış yama
%0
CISA KEV
%13
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
6.8
CVE-2026-107715
Mechanize sends credential headers to another host after an HTTP redirect
S
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-107399
Mechanize sends credential headers to another origin after a meta refresh
S
Yama durumu bilinmiyorEPSS %0
10.0
CVE-2026-55107
Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service)
E
Yama doğrulandıEPSS %1
9.9
CVE-2026-77602
OpenC3 COSMOS: Authenticated remote code execution via the user-writable config overlay (table definitions, cmd/tlm definitions, and script suites)
O
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-77601
OpenC3 COSMOS: Authenticated OS command injection via the `pypi_url` setting
O
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-61570
MPXJ: XXE Vulnerability in MerlinReader
J
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-65829
MPXJ: Potential Path Traversal Vulnerability in Primavera P3 PRX and SureTrak STX readers
J
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-94462
Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR)
S
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-44282
Election question titles allow stored script execution
D
Yama doğrulandıEPSS %0
7.5
CVE-2026-85396
Path traversal
R
Yama durumu bilinmiyorEPSS %1