spree
RubyGems · بسته
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Ensure that doorkeeper_token is valid when authenticating requests in API v2 calls | spree | RubyGems | زیاد | اصلاح گزارش شده | |
| Spree has Remote Command Execution vulnerability in search functionality | spree | RubyGems | بحرانی | اصلاح گزارش شده | |
| Spree: CSV Formula Injection in Customer Export | spree | RubyGems | متوسط | اصلاح گزارش شده | |
| Spree Commerce is vulnerable to RCE through Search API | rd_searchlogicspree | RubyGems | بحرانی | اصلاح گزارش شده | |
| Spree does not properly restrict the use of a hash to provide values for a model's attributes | spree | RubyGems | متوسط | اصلاح گزارش شده | |
| Spree uses a hardcoded hash value | spree | RubyGems | متوسط | اصلاح گزارش شده | |
| Spree allows remote attackers to obtain sensitive information | spree | RubyGems | متوسط | اصلاح گزارش شده | |
| Spree Improper Input Validation vulnerability | spree | RubyGems | متوسط | اصلاح گزارش شده |