Aller au contenu
Français

Produits › Marques

Marque

Ruby on Rails : les failles réellement exploitées

3 failles de produits Ruby on Rails (Ruby on Rails) figurent au catalogue CISA des failles exploitées. Dernier ajout : 7 juillet 2025.

Par catégorie

Ajoutez seulement une catégorie de Ruby on Rails à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Ruby on Rails 3 failles · Frameworks

Nom utilisé par la CISA : Rails. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Ruby on Rails.

  1. Rang 1Ruby on Rails

    CVE-2019-5418

    Faille de 2019, ajoutée en 2025

    Rails Ruby on Rails Path Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    07/07/2025
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)
  2. Rang 2Ruby on Rails

    CVE-2014-0130

    Faille de 2014, ajoutée en 2022

    Ruby on Rails Directory Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/03/2022
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)
  3. Rang 3Ruby on Rails

    CVE-2016-0752

    Faille de 2016, ajoutée en 2022

    Ruby on Rails Directory Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/03/2022
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.