Количество 6
Количество 6
CVE-2020-8163
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
CVE-2020-8163
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
CVE-2020-8163
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
CVE-2020-8163
The is a code injection vulnerability in versions of Rails prior to 5. ...
GHSA-cr3x-7m39-c6jq
Remote code execution via user-provided local names in ActionView
BDU:2021-01321
Уязвимость компонента модуля из module/delegation.rb программной платформы Ruby on Rails, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2020-8163 The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE. | CVSS3: 8.8 | 91% Критический | больше 5 лет назад |
 | CVE-2020-8163 The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE. | CVSS3: 8.8 | 91% Критический | больше 5 лет назад |
 | CVE-2020-8163 The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE. | CVSS3: 8.8 | 91% Критический | больше 5 лет назад |
| CVE-2020-8163 The is a code injection vulnerability in versions of Rails prior to 5. ... | CVSS3: 8.8 | 91% Критический | больше 5 лет назад |
| GHSA-cr3x-7m39-c6jq Remote code execution via user-provided local names in ActionView | CVSS3: 8.8 | 91% Критический | больше 5 лет назад |
 | BDU:2021-01321 Уязвимость компонента модуля из module/delegation.rb программной платформы Ruby on Rails, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании | CVSS2: 6.5 | 91% Критический | больше 5 лет назад |
Уязвимостей на страницу