yard
RubyGems · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| YARD's default template vulnerable to Cross-site Scripting in generated frames.html | Red Hat Satellite 6/foreman-installerRed Hat Satellite 6/satellite-capsule:el8/foreman-installer | Red HatRubyGems | متوسط | اصلاح گزارش شده | |
| Path Traversal vulnerability that affects yard | yard | RubyGems | زیاد | اصلاح گزارش شده | |
| YARD static cache reads raw traversal paths before router sanitization | yard | RubyGems | متوسط | اصلاح گزارش شده | |
| yard: Possible arbitrary path traversal and file access via yard server | Red Hat 3scale API Management Platform 2/3scale-amp2/backend-rhel8Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel7 | Red HatRubyGems | متوسط | اصلاح گزارش شده | |
| Arbitrary file read vulnerability in yard server | Red Hat Enterprise MRG 2/rubygem-yardRed Hat Subscription Asset Manager/rubygem-yard | Red HatRubyGems | زیاد | اصلاح گزارش شده |