[UPDATE] [hoch] Ruby: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-12 08:29 UTC
  • Importiert: 2026-10-13 09:10 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 008f3993a9e2b00e453fcb9208e3ad71cac20dc9a52fb173bd4272c811e53d6e

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2022-28738

HIGH

2022-05-09

CVE-2022-28739

HIGH

2022-05-09

Externe Referenzen

Bezeichnung Typ CVE Quelle

Oracle Linux Security Advisory ELSA-2022-5338 vom 2022-07-01

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2022-6585 vom 2022-09-21

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2023-12064 vom 2023-01-24

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09

EXTERNAL - wid_csaf

Red Hat Security Advisory RHSA-2022:5338 vom 2022-07-01

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:6447 vom 2022-09-13

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:6450 vom 2022-09-13

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:6585 vom 2022-09-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:6855 vom 2022-10-11

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:6856 vom 2022-10-11

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:7025 vom 2023-11-15

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:7305 vom 2026-05-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:7307 vom 2026-05-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:8838 vom 2026-05-08

VENDOR - wid_csaf

Amazon Linux Security Advisory ALAS2-2022-1853 vom 2022-10-11

EXTERNAL - wid_csaf

Amazon Linux Security Advisory ALASRUBY2.6-2023-001 vom 2023-09-28

EXTERNAL - wid_csaf

Amazon Linux Security Advisory ALASRUBY3.0-2023-002 vom 2023-09-28

EXTERNAL - wid_csaf

Amazon Linux Security Advisory ALAS-2022-1638 vom 2022-10-11

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2023:7025 vom 2026-04-14

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2022-6447 vom 2022-09-15

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2022-6450 vom 2022-09-15

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2023-7025 vom 2023-11-21

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2024-3838 vom 2024-06-13

EXTERNAL - wid_csaf

Debian Security Advisory DLA-3450 vom 2023-06-09

EXTERNAL - wid_csaf

Debian Security Advisory DLA-3858 vom 2024-09-02

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2025:14621-1 vom 2025-01-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:1512-1 vom 2022-05-03

EXTERNAL - wid_csaf

Gentoo Linux Security Advisory GLSA-202401-27 vom 2024-01-24

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-5462-1 vom 2022-06-06

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-5462-2 vom 2022-06-07

EXTERNAL - wid_csaf

Oracle Linux Bulletin-October 2022 vom 2022-10-18

VENDOR - wid_csaf

Ruby Security Advisory vom 2022-04-12

EXTERNAL - wid_csaf

Ruby Security Advisory vom 2022-04-12

EXTERNAL - wid_csaf

Ruby Security Advisory vom 2022-04-12

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss