13 matches found
dawnscanner
Dawnscanner - Ruby 웹 애플리케이션을 위한 떠오르는 보안 스캐너 dawn은 웹 애플리케이션의 보안 문제를 검토하기 위해 설계된 소스 코드 스캐너입니다. 이 도구는 Ruby로 작성된 웹 애플리케이션을 스캔할 수 있으며, 기본적으로 모든 주요 MVCModel View Controller 프레임워크를 지원합니다: Ruby on Rails Sinatra Padrino dawn 버전 2.0은 지식 베이스에 680개 이상의 보안 검사를 탑재하고 있으며, NIST의 National Vulnerability Database에서...
rabl-old
RABL RABLRuby API Builder Language은 JSON, XML, MessagePack, PList 및 BSON을 생성하기 위한 Rails 및 Padrino Ruby 템플릿 시스템입니다. ActiveRecord의 'tojson' 메서드를 사용할 때, API 생성을 위한 더 표현적이고 강력한 솔루션이 필요하다고 느꼈습니다. 이는 특히 JSON 표현이 복잡하거나 데이터베이스에 정의된 정확한 스키마와 일치하지 않을 때 더욱 그렇습니다. 특히, 다음과 같은 기능을 쉽게 사용하고 싶었습니다: 객체의 데이터를 결합하여...
CVE-2019-16145
The breadcrumbs contributed module through 0.2.0 for Padrino Framework allows XSS via a caption...
EUVD-2019-0677
Malware in sbrugna...
GHSA-RWPR-83G3-96G7 Cross-site scripting in padrino-contrib
The breadcrumbs contributed module through 0.2.0 for Padrino Framework allows XSS via a caption...
Cross-site scripting in padrino-contrib
The breadcrumbs contributed module through 0.2.0 for Padrino Framework allows XSS via a caption...
padrino-contrib XSS via caption parameter of breadcrumbs helper
The breadcrumbs contributed module through 0.2.0 for Padrino Framework allows XSS via a caption...
CVE-2019-16145
The breadcrumbs contributed module through 0.2.0 for Padrino Framework allows XSS via a caption...
CVE-2019-16145
The breadcrumbs contributed module through 0.2.0 for Padrino Framework allows XSS via a caption...
Cross site scripting
The breadcrumbs contributed module through 0.2.0 for Padrino Framework allows XSS via a caption...
CVE-2019-16145
CVE-2019-16145 affects the padrino-contrib breadcrumbs module (up to version 0.2.0) used with Padrino Framework. The root cause is an XSS in the caption parameter of breadcrumbs.rb that is not properly escaped, allowing script injection. This can enable an attacker to steal session tokens or perf...
