CVE-2026-33195Otomatik saldırıya uygun · CISA
Rails Active Storage has possible Path Traversal in DiskService
CVSS Skor
8.0
EPSS İhtimal
%0.6
Risk Skoru
0.0
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.8
CVE-2016-0752 Aktif sömürülüyor
rubygem-actionpack: directory traversal flaw in Action View
RH
Kısmi yama Public Exploits:3EPSS %96
7.5
CVE-2014-0130 Aktif sömürülüyor
rubygem-actionpack: directory traversal issue
RH
Kısmi yama Public Exploits:1EPSS %54
9.5
CVE-2026-66066
Action Pack: Possible arbitrary file read and remote code execution in Active Storage variant processing
R
Yama doğrulandı Public Exploits:9EPSS %28
5.1
CVE-2026-73648
rails-html-sanitizer: Possible XSS vulnerability with certain configurations
R
Yama doğrulandıEPSS %1
6.1
CVE-2026-33167
Cross-site scripting in Rubyonrails
R
Yama doğrulandıEPSS %0
-
CVE-2019-5418 Aktif sömürülüyor
Rails Ruby on Rails Path Traversal Vulnerability
R
Geçici çözüm Public Exploits:2EPSS %99
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-33195"