Exploit for ruby-advisory-db

CVE-2014-0130 CVE-2014-7818 CVE-2014-7829 CVE-2015-7576 CVE-2015-7581 CVE-2016-0751 CVE-2016-0752

kitploit · 2026-08-28

Description

Community database compiling security advisories for Ruby gems, checkable via bundler-audit.

Entry point

Parameterq · query param

Pathvuln/index

Directory traversal/local file inclusion via Rails implicit render (CVE-2014-0130). An application using dynamic render paths (e.g., render params[:template] or q param) can read arbitrary files and potentially execute code when combined with certain template engines or logging-based techniques.

Affected software

Redhat Subscription Asset Manager≤ 1.3.0

Redhat Enterprise Linux Server= 6.0

Rubyonrails Rails= 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.10, 3.0.11, 3.0.12, 3.0.13, 3.0.14, 3.0.16, 3.0.17, 3.0.18, 3.0.19, 3.0.20, 3.1.0, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.1.5, 3.1.6, 3.1.7, 3.1.8, 3.1.9, 3.1.10, 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.8

Opensuse= 12.3, 13.1, 13.2

All known vulnerabilities by product

Centos Ruby On Rails Action Pack Suse

CVSS Score

7.5

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:NONE

Availability:NONE

EPSS Score

95.5%higher than 99.9% of all CVEs

Updated 2026-08-29

References

https://help.github.com/en/articles/about-maintainer-security-advisories

https://github.com/rubysec/ruby-advisory-db/blob/HEAD/docs/external-data-improvements.md

https://github.com/rubysec/bundler-audit

Exploit Details

Modified:2026-08-28 12:10

Last Seen:2026-08-28 12:40

Reporter:KitPloit

Other exploits for the same CVE

rails-rce-cve-2016-0752

2026-08-29 KitPloitKITPLOIT

-Ruby-dl-handle.c-CVE-2009-5147-

2026-08-28 KitPloitKITPLOIT

cve-2014-0130

2026-08-27 KitPloitKITPLOIT

CVE-2016-0752

2026-08-27 KitPloitKITPLOIT

Master_Librarian - A Simple Tool To Audit Unix/*BSD/Linux System Libraries To Find Public Security Vulnerabilities

2022-03-09 KitPloitKITPLOIT

Ruby on Rails 'implicit render' functionality Directory Traversal Vulnerability (CVE-2014-0130)

2017-04-28 RootSEEBUG

Ruby on Rails Dynamic Render code execution

2016-11-11 SAINT CorporationSAINT

Ruby on Rails Dynamic Render code execution

2016-11-11 SAINT CorporationSAINT

Exploit Code

MARKDOWN29 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RUBYSEC-RUBY-ADVISORY-DB
# Ruby Advisory Database

Die Ruby Advisory Database ist eine Gemeinschaftsinitiative, um alle Sicherheitshinweise zu sammeln, die für Ruby-Bibliotheken relevant sind. Wir erwarten, dass andere die Daten erstellen, wie z. B. CVE-, GHSA-, OSVDB-, CVSS- oder ursprüngliche Schwachstelleninformationen. Weitere Details finden Sie HIER.

Sie können Ihre eigenen Gemfile.locks mit dieser Datenbank überprüfen, indem Sie bundler-audit verwenden.

## Unterstützen Sie Ruby Security!

Kennen Sie eine Schwachstelle, die nicht in dieser Datenbank aufgeführt ist? Eröffnen Sie ein Issue oder reichen Sie einen PR ein.

## Verzeichnisstruktur

Die Datenbank ist eine Liste von Verzeichnissen, die den Namen der Ruby-Bibliotheken auf rubygems.org entsprechen. In jedem Verzeichnis befinden sich eine oder mehrere Advisory-Dateien für die Ruby-Bibliothek. Diese Advisory-Dateien werden anhand der CVE\- oder GHSA\- oder OSVDB\- (Legacy) Kennnummer der Advisories benannt.

root@kitploit:~
    
    
    gems/:
      actionpack/:
        CVE-2014-0130.yml  CVE-2014-7818.yml  CVE-2014-7829.yml  CVE-2015-7576.yml
        CVE-2015-7581.yml  CVE-2016-0751.yml  CVE-2016-0752.yml
    rubies/:
      jruby/:
        ...
      mruby/:
        ...
      ruby/:
        ...

Exploit Code

Share

Share on social media: