JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-006785 | Ruby 用 Colorscore gem の lib/colorscore/histogram.rb の Histogram クラスの初期化メソッドにおける任意のコードを実行される脆弱性 | Ruby 用 Colorscore gem の lib/colorscore/histogram.rb の Histogram クラスの初期化メソッドには、任意のコードを実行される脆弱性が存在します。 | CVE-2015-7541 | 10 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006785.html | 2015-09-29 | 2016-01-19 | View |
JVNDB-2013-004983 | Ruby 用 cocaine gem における任意のコマンドを実行される脆弱性 | Ruby 用 cocaine gem は、再帰変数の補間 (recursive variable interpolation) に関する処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。 | CVE-2013-4457 | 6.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004983.html | 2013-10-22 | 2013-11-05 | View |
JVNDB-2013-006367 | Ruby 用 BaseSpace Ruby SDK gem の API クライアントの put_call 関数における重要な情報を取得される脆弱性 | Ruby 用 BaseSpace Ruby SDK (別名 bio-basespace-sdk) gem の API クライアント (api/api_client.rb) の put_call 関数は、コマンドライン上で API_KEY を使用するため、重要な情報を取得される脆弱性が存在します。 | CVE-2013-7111 | 5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006367.html | 2013-11-15 | 2014-05-01 | View |
JVNDB-2014-002361 | Ruby 用 Arabic Prawn gem の lib/string_utf_support.rb における任意のコマンドを実行される脆弱性 | Ruby 用 Arabic Prawn gem の lib/string_utf_support.rb には、任意のコマンドを実行される脆弱性が存在します。 | CVE-2014-2322 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002361.html | 2014-03-10 | 2014-05-07 | View |
JVNDB-2011-005202 | Ruby におけるサービス運用妨害 (CPU 資源の消費) の脆弱性 | Ruby は、ハッシュ衝突を想定した制限を適切に行わずにハッシュ値を算出するため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。 | CVE-2012-5371 | 5 | http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-005202.html | 2011-11-09 | 2012-11-29 | View |
Page 3047 of 13768, showing 5 records out of 68839 total, starting on record 15231, ending on 15235