Vulnerabilidades em thoughtbot

2 resultados

Análise Vexday

A thoughtbot apresenta um perfil de risco baixo com apenas 2 CVEs catalogadas e nenhuma sob exploração ativa. A vulnerabilidade dominante está associada a CWE-918 (Server-Side Request Forgery), mas sem incidentes críticos ou publicações recentes, o que sugere um estado de risco estável e controlado.

CVE-2017-0889—Paperclip ruby gem version 3.1.4 and later suffers from a Server-SIde Request Forgery (SSRF) vulnerability in the Paperclip::UriAdapter clasEPSS 3.1%CVE-2020-5257HIGHSort order SQL injection in AdministrateEPSS 0.9%