R
Üretici güvenlik profili
rubygems
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE43
Kritik3
CISA KEV0
Public exploit10
Yama oranı%70
Ort. CVSS6.7
12 aylık açık hızı
0
0
1
0
0
0
0
2
19
10
9
2
CVE KEV
CVE önem dağılımı
43toplam CVE
Kritik3 (7%)
Yüksek17 (40%)
Orta19 (44%)
Düşük4 (9%)
Yama ve sömürü görünümü
%70
Doğrulanmış yama
%0
CISA KEV
%23
Public exploit
30Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
13Bilinmiyor
Son güvenlik açıkları
6.8
CVE-2026-107715
Mechanize sends credential headers to another host after an HTTP redirect
S
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-107399
Mechanize sends credential headers to another origin after a meta refresh
S
Yama durumu bilinmiyorEPSS %0
10.0
CVE-2026-55107
Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service)
E
Yama doğrulandıEPSS %1
9.9
CVE-2026-77602
OpenC3 COSMOS: Authenticated remote code execution via the user-writable config overlay (table definitions, cmd/tlm definitions, and script suites)
O
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-77601
OpenC3 COSMOS: Authenticated OS command injection via the `pypi_url` setting
O
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-61570
MPXJ: XXE Vulnerability in MerlinReader
J
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-65829
MPXJ: Potential Path Traversal Vulnerability in Primavera P3 PRX and SureTrak STX readers
J
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-94462
Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR)
S
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-44282
Election question titles allow stored script execution
D
Yama doğrulandıEPSS %0
7.5
CVE-2026-85396
Path traversal
R
Yama durumu bilinmiyorEPSS %1