Codders-dataset Project

Codders-dataset

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2014-4991

Exploit
  • EPSS 0.08%
  • Veröffentlicht 10.01.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 02:11:13

(1) lib/dataset/database/mysql.rb and (2) lib/dataset/database/postgresql.rb in the codders-dataset gem 1.3.2.1 for Ruby place credentials on the mysqldump command line, which allows local users to obtain sensitive information by listing the process.