Перейти к содержимому
Noroxi

Записи Budibase

25 опубликованных записей вендора budibase.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
72 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 22
  2. 23
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

25 записей
  • CVE-2026-31816
    41В плане

    Budibase Universal Auth Bypass via Webhook Query Param Injection

    КритическаяCVSS 9,1Proof of conceptEPSS 15 %

    budibase · budibase9 мар. 2026 г.

  • CVE-2026-35216
    39Наблюдать

    Budibase: Unauthenticated Remote Code Execution via Webhook Trigger and Bash Automation Step

    КритическаяCVSS 9,0Эксплойта нетEPSS 10 %

    budibase · budibase3 апр. 2026 г.

  • CVE-2026-54350
    39Наблюдать

    Budibase: Anonymous NoSQL operator injection via published-app query templates

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    budibase · budibase26 июн. 2026 г.

  • CVE-2026-31818
    39Наблюдать

    Budibase: Server-Side Request Forgery via REST Connector with Empty Default Blacklist

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    budibase · budibase3 апр. 2026 г.

  • CVE-2026-54352
    38Наблюдать

    Budibase: Arbitrary file read by workspace-builder via PWA-zip symlink upload

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    budibase · budibase26 июн. 2026 г.

  • CVE-2026-54351
    38Наблюдать

    Budibase: Mass Assignment in Webhook Trigger Allows Cross-Workspace Automation Execution via appId Override

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    budibase · budibase26 июн. 2026 г.

  • CVE-2026-41428
    36Наблюдать

    Budibase: Authentication Bypass via Unanchored Regex in Public Endpoint Matcher — Unauthenticated Access to Protected Endpoints

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    budibase · budibase24 апр. 2026 г.

  • CVE-2026-27702
    36Наблюдать

    Budibase Vulnerable to Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    budibase · budibase25 февр. 2026 г.

  • CVE-2026-25737
    36Наблюдать

    Budibase Arbitrary File Upload Leading to Multiple Critical Vulnerabilities (SSRF, Stored XSS)

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    budibase · budibase9 мар. 2026 г.

  • CVE-2026-35214
    34Наблюдать

    Budibase: Path traversal in plugin file upload enables arbitrary directory deletion and file write

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    budibase · budibase3 апр. 2026 г.

  • CVE-2026-25041
    34Наблюдать

    Budibase has a Command Injection in PostgreSQL Dump Command

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    budibase · budibase9 мар. 2026 г.

  • CVE-2026-25044
    34Наблюдать

    Budibase: Command Injection in Bash Automation Step

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    budibase · budibase3 апр. 2026 г.

  • CVE-2026-33226
    34Наблюдать

    Budibase Unrestricted Server-Side Request Forgery (SSRF) via REST Datasource Query Preview

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    budibase · budibase20 мар. 2026 г.

  • CVE-2026-35218
    34Наблюдать

    Budibase: Stored XSS via unsanitized entity names rendered with {@html} in Builder Command Palette

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    budibase · budibase3 апр. 2026 г.

  • CVE-2026-25045
    34Наблюдать

    Budibase Critical Privilege Escalation & IDOR via Missing RBAC on User Role Management (Creator-Role)

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    budibase · budibase9 мар. 2026 г.

  • CVE-2026-50137
    32Наблюдать

    Budibase: POST /api/attachments/:datasourceId/url is unauthenticated and lets anonymous callers mint S3 PUT pre-signed URLs using stored datasource IAM credenti

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    budibase · budibase26 июн. 2026 г.

  • CVE-2026-42239
    32Наблюдать

    Budibase auth session cookies are set with httpOnly:false — any XSS can lead to full account takeover

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    budibase · budibase7 мая 2026 г.

  • CVE-2026-30240
    32Наблюдать

    Budibase PWA ZIP Upload Path Traversal Allows Reading Arbitrary Server Files Including All Environment Secrets

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    budibase · budibase9 мар. 2026 г.

  • CVE-2026-25043
    30Наблюдать

    Budibase: Unauthenticated Password Reset Endpoint Lacks Rate Limiting, Enabling Email Flooding

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    budibase · budibase3 апр. 2026 г.

  • CVE-2026-50132
    29Наблюдать

    Budibase: Chat Identity Link Hijacking via Missing Consent & CSRF — Account Impersonation in Budibase

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    budibase · budibase26 июн. 2026 г.

  • CVE-2026-54353
    28Наблюдать

    Budibase: Potential SSRF DNS rebinding bypass in outbound fetch validation

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    budibase · budibase26 июн. 2026 г.

  • CVE-2023-29010
    26Наблюдать

    BudiBase Server-Side Request Forgery vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    budibase · budibase6 апр. 2023 г.

  • CVE-2022-3225
    22Наблюдать

    Improper Control of Dynamically-Managed Code Resources in budibase/budibase

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    budibase · budibase16 сент. 2022 г.

  • CVE-2026-25040
    22Наблюдать

    Budibase Vulnerable to Privilege Escalation via API Abuse – Creator Can Invite Users with Admin/Any Role

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    budibase · budibase29 янв. 2026 г.

  • CVE-2026-50136
    21Наблюдать

    Budibase: Unauthenticated S3 signed upload URL generation allows arbitrary writes with stored datasource credentials

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    budibase · budibase26 июн. 2026 г.