CVE Watch—

CVE-2014-0130

Ruby on Rails Directory Traversal Vulnerability

CVSS

—

Sin CVSS

EPSS

53.7%

p99

KEV

SÍ

25 mar 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

53.7%EPSS · 30 días53.7%

2026-08-022026-08-30

Ficha del catálogo KEV

Producto

Rails / Ruby on Rails

Vulnerabilidad

Ruby on Rails Directory Traversal Vulnerability

Añadido a KEV

25 mar 2022

Remediar antes de

15 abr 2022

Uso conocido en ransomware

Descripción resumida

Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails allows remote attackers to read arbitrary files via a crafted request.

Acción requerida

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2014-0130

CVEs relacionados

CVECVSSEPSSKEVRExplotTítuloVis.

CVE-2019-5418—

99.9%

KEV—80Rails Ruby on Rails Path Traversal Vulnerability—CVE-2016-0752—

99.9%

KEV—80Ruby on Rails Directory Traversal Vulnerability—