ruby-saml

Ruby SAML Минорные и патч-версии Ruby SAML могут содержать критические изменения. Пожалуйста, ознакомьтесь с UPGRADING.md для получения рекомендаций по обновлению до новых версий Ruby SAML. Уведомление об уязвимостях CVE-2025-66568 и CVE-2025-66567. затрагивают версии ruby-saml 1.18.0 включая...

Debian dsa-6547 : ruby-jwt - security update

The remote Debian 13 host has a package installed that is affected by a vulnerability as referenced in the dsa-6547 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6547-1 [email protected] https://www.debian.org/security/ Moritz...

AlmaLinux 8 : ruby:2.5 (ALSA-2026:73519)

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:73519 advisory. resolv: resolv gem: Denial of Service via uncontrolled memory growth from crafted DNS responses CVE-2026-80212 rubygem-mongo: MongoDB Ruby Driver: Data...

CVE-2016-0752

Эксплуатация CVE-2016-0752 Это приложение служит уязвимым доказательством концепции для эксплуатации CVE-2016-0752. Дополнительную информацию можно найти в этой записи блога, где объясняется уязвимость, необходимые шаги для эксплуатации, исправление и ссылка на модуль metasploit. Начало работы ec...

CVE-2024-46986

CVE-2024-46986 Эксплойт для Camaleon CMS - Произвольная загрузка файлов Этот репозиторий содержит Python-скрипт, который автоматизирует эксплуатацию уязвимости загрузки файлов в Camaleon CMS. Уязвимость позволяет атакующему загружать произвольные файлы например, Ruby-скрипты на сервер, что...

hacker-profile

Установка зависимостей: bundle install npm i Тестирование с локальным веб-сервером: $ bundle exec middleman server Сборка: $ gulp build $ bundle exec middleman build...

heroku-CVE-2013-0156

heroku-CVE-2013-0156 Эта уязвимость была заменена на CVE-2013-0333. Подробности см. на https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo. Замену для этого скрипта, охватывающую CVE-2013-0333, можно найти по адресу https://github.com/heroku/heroku-CVE-2013-0333...

[SECURITY] [DLA 4822-1] ruby-oauth2 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4822-1 [email protected] https://www.debian.org/lts/security/ Simon Quigley October 05, 2026 https://wiki.debian.org/LTS -...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails - Обход пути и произвольное чтение файлов Этот проект представляет собой среду для практики и воспроизведения уязвимости локального включения файлов в Ruby on Rails CVE-2019-5418. Эта уязвимость позволяет читать произвольные файлы внутри сервера через обход пути с...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 https://github.com/PenTestical/CVE-2019-5420 Ссылки: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и ActiveSupport::MessageEncryptor используют Marshal в...

IIS_6.0_WebDAV_Ruby

IIS6.0WebDAVRuby Ruby-эксплойт для переполнения буфера IIS 6.0 CVE-2017-7269 Этот эксплойт использует переполнение буфера ScStoragePathFromUrl, обнаруженное Zhiniang Peng и Chen Wu. Использование: ruby exploit.rb Encoding option обозначает обязательные параметры...

Awesome-CVE-2020-0601

Отличный-CVE-2020-0601 ✔ 😂 Отличная подборка репозиториев для CVE-2020-0601. PoC Ruby ollypwn/CVE-2020-0601 https://github.com/ollypwn/cve-2020-0601 Python kudelskisecurity/chainoffools https://github.com/kudelskisecurity/chainoffools Python saleemrashid/badecparams...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced 디렉티브 주입 GitLab CE/EE GraphQL 디렉티브를 통한 인증 없는 원격 코드 주입 — 단일 HTTP 요청으로 모든 공개 프로젝트 삭제 CVE-2026-19478을 재현하는 실습형 침투 테스트 랩으로, GitLab GraphQL API의 치명적인CVSS 9.4 취약점입니다. @glintroduced 디렉티브는 인증되지 않은 공격자가 인증 없이 서버 측 객체에 대해 임의의 Ruby 메서드를 실행할 수 있게 합니다 — 프로젝트 삭제, 데이...

Astra Linux – Vulnerability in ruby-kramdown

Before version 2.3.1, Kramdown did not restrict Rouge formatters to the Rouge::Formatters namespace, allowing arbitrary classes to be instantiated...

Astra Linux – Vulnerability in Ruby 2.5

A issue was discovered in Ruby 3.x through 3.3.0. If data supplied by an attacker is provided to the Ruby regex compiler, it is possible to extract arbitrary heap data relative to the start of the text, including pointers and sensitive strings. The fixed versions are 3.0.7, 3.1.5, 3.2.4, and 3.3....

Astra Linux – Vulnerability in JRuby

Before Ruby 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, an HTTP Response Splitting attack was possible. An attacker could inject a crafted key and value into an HTTP response for the WEBrick HTTP server...

Astra Linux – Vulnerability in Ruby 2.5

REXML is an XML toolkit for Ruby. The REXML gem before version 3.3.2 had some DoS vulnerabilities when parsing XML that contained many special characters, such as whitespace characters, , , and . The REXML gem versions 3.3.3 or later include patches to fix these vulnerabilities...

Astra Linux – Vulnerability in Ruby-Rack

A sequence injection vulnerability exists in Rack versions 2.0.9.1, 2.1.4.1, and 2.2.3.1. This vulnerability could allow for shell escapes in the Lint and CommonLogger components of Rack...

Astra Linux – Vulnerability in ruby-tzinfo

TZInfo is a Ruby library that provides access to time zone data and allows times to be converted using time zone rules. Versions prior to 0.36.1, as well as those prior to 1.2.10 when used with the Ruby data source tzinfo-data, are vulnerable to relative path traversal. With the Ruby data source,...

Astra Linux – Vulnerability in JRuby

A vulnerability was discovered in Ruby versions 2.5.8, 2.6.x up to 2.6.6, and 2.7.x up to 2.7.1. WEBrick, a simple HTTP server bundled with Ruby, did not rigorously check the transfer-encoding header value. An attacker could potentially exploit this vulnerability to bypass a reverse proxy which...