CVE Watch—

CVE-2014-0130

Ruby on Rails Directory Traversal Vulnerability

CVSS

—

Sem CVSS

EPSS

53.7%

p99

KEV

SIM

25 de mar. de 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

53.7%EPSS · 30 dias53.7%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Rails / Ruby on Rails

Vulnerabilidade

Ruby on Rails Directory Traversal Vulnerability

Adicionado ao KEV

25 de mar. de 2022

Corrigir até

15 de abr. de 2022

Uso conhecido em ransomware

Não

Descrição resumida

Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails allows remote attackers to read arbitrary files via a crafted request.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2014-0130

CVEs relacionados

CVECVSSEPSSKEVRExploitTítuloMod.

CVE-2019-5418—

99.9%

KEV—80Rails Ruby on Rails Path Traversal Vulnerability—CVE-2016-0752—

99.9%

KEV—80Ruby on Rails Directory Traversal Vulnerability—