Средний уровень опасности. Уязвимость существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS).
Средний уровень опасности. Уязвимость связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации при помощи измерения разниц во времени.
Средний уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие политики ограничения доступа за счёт использования вложенных атрибутов пространственных объектов.
Средний уровень опасности. Уязвимость связана с отсутствием ограничений на использование MIME-кэша. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) при помощи специально созданного HTTP-заголовка.
Средний уровень опасности. Уязвимость связана с тем, что компонент Active Model поддерживает использование записи уровня экземпляров класса для методов класса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм проверки правильности данных с помощью специально сформированного параметра.
Средний уровень опасности. Уязвимость связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы в результате использования приложением в имени пути знаков "." (точка).
