Записи nocobase

5 опубликованных записей вендора nocobase.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

5 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
49В плане	CVE-2026-34156Есть PoC	NocoBase Affected by Sandbox Escape to RCE via console._stdout Prototype Chain Traversal in Workflow Script Nodenocobase · nocobase · CWE-913 RCE	Критическая9,9	34,9 %31 мар. 2026 г.
36Наблюдать	CVE-2026-41640Есть PoC	NocoBase Vulnerable to SQL Injection via String Concatenation in Recursive Eager Loadingnocobase · nocobase · CWE-89 SQL-инъекция	Высокая8,8	1,8 %7 мая 2026 г.
34Наблюдать	CVE-2026-34825Эксплойта нет	NocoBase Has SQL Injection via template variable substitution in workflow SQL nodenocobase · nocobase · CWE-89 SQL-инъекция	Высокая8,5	0,4 %2 апр. 2026 г.
29Наблюдать	CVE-2026-41641Есть PoC	NocoBase Vulnerable to SQL Validation Bypass via `sqlCollection:update` Missing `checkSQL` Callnocobase · nocobase · CWE-89 SQL-инъекция	Высокая7,2	1,8 %7 мая 2026 г.
25Наблюдать	CVE-2026-40346Эксплойта нет	NocoBase has SSRF in Workflow HTTP Request and Custom Request Pluginsnocobase · nocobase · CWE-918 SSRF	Средняя6,4	0,3 %18 апр. 2026 г.

CVE-2026-34156
49В плане
NocoBase Affected by Sandbox Escape to RCE via console._stdout Prototype Chain Traversal in Workflow Script Node
КритическаяCVSS 9,9Есть PoCEPSS 34 %
- RCE
nocobase · nocobase31 мар. 2026 г.
CVE-2026-41640
36Наблюдать
NocoBase Vulnerable to SQL Injection via String Concatenation in Recursive Eager Loading
ВысокаяCVSS 8,8Есть PoCEPSS 1 %
- SQL-инъекция
nocobase · nocobase7 мая 2026 г.
CVE-2026-34825
34Наблюдать
NocoBase Has SQL Injection via template variable substitution in workflow SQL node
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
nocobase · nocobase2 апр. 2026 г.
CVE-2026-41641
29Наблюдать
NocoBase Vulnerable to SQL Validation Bypass via `sqlCollection:update` Missing `checkSQL` Call
ВысокаяCVSS 7,2Есть PoCEPSS 1 %
- SQL-инъекция
nocobase · nocobase7 мая 2026 г.
CVE-2026-40346
25Наблюдать
NocoBase has SSRF in Workflow HTTP Request and Custom Request Plugins
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
- SSRF
nocobase · nocobase18 апр. 2026 г.