🤖 Android TippsMega-Upate für Google Pixel: Android 17 QPR1 bringt euch 25+ Neuerungen und 20 Fixes(16.09.2026 um 07:00 Uhr)

•

🔧 ProgrammierungThree checks that were green for the wrong reason(16.09.2026 um 06:43 Uhr)

•

🔧 ProgrammierungThe Realpolitik of Tech: Navigating the Machiavellian Reality of People Management(16.09.2026 um 06:44 Uhr)

•

🔧 ProgrammierungTreat the Grader as Code, Not a Hidden Prompt(16.09.2026 um 06:49 Uhr)

•

🔧 Programmierung[Event Sourcing] Trying out Sekiban DCB: Implementation(16.09.2026 um 06:50 Uhr)

•

🔧 AI Nachrichten An LLM Is Not Your Backend — Here's What I Learned(16.09.2026 um 06:53 Uhr)

•

🔧 ProgrammierungDatabase Naming Conventions: A Practical Guide for Tables and Columns(16.09.2026 um 06:54 Uhr)

•

🔧 ProgrammierungHow I Cleared AWS Cloud Quest: Cloud Practitioner and What I Learned(16.09.2026 um 06:55 Uhr)

•

🔧 ProgrammierungA week of NVIDIA news is 5,718 articles. My filter kept 161(16.09.2026 um 06:55 Uhr)

•

🔧 ProgrammierungDelayed Push Permissions in React Native: Why the Third-Session Prompt Wins(16.09.2026 um 06:58 Uhr)

•

🤖 Android TippsMega-Upate für Google Pixel: Android 17 QPR1 bringt euch 25+ Neuerungen und 20 Fixes(16.09.2026 um 07:00 Uhr)

•

🔧 ProgrammierungThree checks that were green for the wrong reason(16.09.2026 um 06:43 Uhr)

•

🔧 ProgrammierungThe Realpolitik of Tech: Navigating the Machiavellian Reality of People Management(16.09.2026 um 06:44 Uhr)

•

🔧 ProgrammierungTreat the Grader as Code, Not a Hidden Prompt(16.09.2026 um 06:49 Uhr)

•

🔧 Programmierung[Event Sourcing] Trying out Sekiban DCB: Implementation(16.09.2026 um 06:50 Uhr)

•

🔧 AI Nachrichten An LLM Is Not Your Backend — Here's What I Learned(16.09.2026 um 06:53 Uhr)

•

🔧 ProgrammierungDatabase Naming Conventions: A Practical Guide for Tables and Columns(16.09.2026 um 06:54 Uhr)

•

🔧 ProgrammierungHow I Cleared AWS Cloud Quest: Cloud Practitioner and What I Learned(16.09.2026 um 06:55 Uhr)

•

🔧 ProgrammierungA week of NVIDIA news is 5,718 articles. My filter kept 161(16.09.2026 um 06:55 Uhr)

•

🔧 ProgrammierungDelayed Push Permissions in React Native: Why the Third-Session Prompt Wins(16.09.2026 um 06:58 Uhr)

•

🕵️ Sicherheitslücken 🕛 vor 1 Jahr 1 Min Lesezeit CVE-2012-5664

CVE-2012-5664 | Ruby on Rails up to 3.0.17/3.1.8/3.2.9 ActiveRecord find_by_* sql injection (ID 165768 / XFDB-80850)

Cyber Threat & Vulnerability Dossier CVSS 8.2 HIGH (Heuristik) EPSS 87.5%

CVE-2012-5664

ANGRIPPSVEKTOR

🌐 Netzwerk (Remote)

AUTHENTIFIZIERUNG

🔓 Keine Authentifizierung nötig

SCHADENSPROFIL

🗄️ Daten-Exfiltration (SQLi) / Full Compromise

CWE-KLASSIFIZIERUNG

CWE-89: SQL Injection

Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Im CVE-Radar öffnen

↗ Quelle (vuldb.com)

🔬 IoC Intelligence (1 Indikatoren erkannt)

CVE-2012-5664

A vulnerability, which was classified as . Affected is the function find_by_* of the component ActiveRecord. The manipulation leads to sql injection.

This vulnerability is traded as CVE-2012-5664. It is possible to launch the attack remotely. Furthermore, there is an exploit available. This vulnerability has a historic impact due to its background and reception.

It is recommended to upgrade the affected component.

Vollständiges Original-Advisory

Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2012-5664 | Ruby on Rails up to 3.0.17/3.1.8/3.2.9 ActiveRecord find_by_* sql injection (ID 165768 / XFDB-80850)

Thematisch verwandte Begriffe: CVE20125664, Ruby, Rails, 3017318329 · 6 Treffer

🔧 Programmierung DEV Community

Three checks that were green for the wrong reason

vor 3 Min. 📆 16.09.2026 um 06:43 Uhr

Weiterlesen ↗

🔧 Programmierung DEV Community

The Realpolitik of Tech: Navigating the Machiavellian Reality of People Management

vor 3 Min. 📆 16.09.2026 um 06:44 Uhr

Weiterlesen ↗

🔧 Programmierung DEV Community

Treat the Grader as Code, Not a Hidden Prompt

vor 3 Min. 📆 16.09.2026 um 06:49 Uhr

Weiterlesen ↗

🔧 Programmierung DEV Community

[Event Sourcing] Trying out Sekiban DCB: Implementation

vor 3 Min. 📆 16.09.2026 um 06:50 Uhr

Weiterlesen ↗

🔧 AI Nachrichten DEV Community

An LLM Is Not Your Backend — Here's What I Learned

vor 3 Min. 📆 16.09.2026 um 06:53 Uhr

Weiterlesen ↗

🔧 Programmierung DEV Community

Database Naming Conventions: A Practical Guide for Tables and Columns

vor 3 Min. 📆 16.09.2026 um 06:54 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2012-5664 | Ruby on Rails up to 3.0.17/3.1.8/3.2.9 ActiveRecord find_by_* sql injection (ID 165768 / XFDB-80850)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2012-5664 | Ruby on Rails up to 3.0.17/3.1.8/3.2.9 ActiveRecord find_by_* sql injection (ID 165768 / XFDB-80850)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2012-5664 | Ruby on Rails up to 3.0.17/3.1.8/3.2.9 ActiveRecord find_by_* sql injection (ID 165768 / XFDB-80850)

Three checks that were green for the wrong reason

The Realpolitik of Tech: Navigating the Machiavellian Reality of People Management

Treat the Grader as Code, Not a Hidden Prompt

[Event Sourcing] Trying out Sekiban DCB: Implementation

An LLM Is Not Your Backend — Here's What I Learned

Database Naming Conventions: A Practical Guide for Tables and Columns

🔖 Gespeicherte Artikel

tsecurity.de App

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2012-5664 | Ruby on Rails up to 3.0.17/3.1.8/3.2.9 ActiveRecord find_by_* sql injection (ID 165768 / XFDB-80850)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2012-5664 | Ruby on Rails up to 3.0.17/3.1.8/3.2.9 ActiveRecord find_by_* sql injection (ID 165768 / XFDB-80850)

Three checks that were green for the wrong reason

The Realpolitik of Tech: Navigating the Machiavellian Reality of People Management

Treat the Grader as Code, Not a Hidden Prompt

[Event Sourcing] Trying out Sekiban DCB: Implementation

An LLM Is Not Your Backend — Here's What I Learned

Database Naming Conventions: A Practical Guide for Tables and Columns

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

Heiß diskutierte Einreichungen