Записи nocodb

30 опубликованных записей вендора nocodb.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 83,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

30 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-2063Эксплойта нет	Improper Privilege Management in nocodb/nocodbnocodb · nocodb · CWE-269 Без аутентификации	Высокая8,8	—	1,3 %	13 июн. 2022 г.
35Наблюдать	CVE-2022-2064Эксплойта нет	Insufficient Session Expiration in nocodb/nocodbnocodb · nocodb · CWE-613	Высокая8,8	—	1,2 %	13 июн. 2022 г.
34Наблюдать	CVE-2026-24769Эксплойта нет	NocoDB Vulnerable to Stored Cross-Site Scripting via SVG uploadnocodb · nocodb · CWE-79 XSS	Высокая8,5	—	0,4 %	28 янв. 2026 г.
33Наблюдать	CVE-2023-35843Proof of concept	NocoDB through 0.106.0 (or 0.109.1) has a path traversal vulnerability that allows an unauthenticated attacker to access arbitrary files on nocodb · nocodb · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	8,8 %	19 июн. 2023 г.
32Наблюдать	CVE-2022-22121Эксплойта нет	NocoDB - CSV Injection in User Managementnocodb · nocodb · CWE-1236	Высокая8,0	—	1,2 %	10 янв. 2022 г.
31Наблюдать	CVE-2022-2339Эксплойта нет	Server-Side Request Forgery (SSRF) in nocodb/nocodbnocodb · nocodb · CWE-918 Без аутентификации SSRF	Высокая7,5	—	1,8 %	7 июл. 2022 г.
30Наблюдать	CVE-2022-2062Эксплойта нет	Generation of Error Message Containing Sensitive Information in nocodb/nocodbnocodb · nocodb · CWE-209 Без аутентификации Утечка информации	Высокая7,5	—	1,4 %	13 июн. 2022 г.
30Наблюдать	CVE-2023-49781Эксплойта нет	NocoDB Vulnerable to Stored Cross-Site Scripting in Formula.vuenocodb · nocodb · CWE-79 XSS	Высокая7,6	—	0,6 %	14 мая 2024 г.
27Наблюдать	CVE-2022-3423Эксплойта нет	Allocation of Resources Without Limits or Throttling in nocodb/nocodbnocodb · nocodb · CWE-770 Отказ в обслуживании	Средняя6,5	—	2,2 %	7 окт. 2022 г.
26Наблюдать	CVE-2023-5104Эксплойта нет	Improper Input Validation in nocodb/nocodbnocodb · nocodb · CWE-20 Без аутентификации Отказ в обслуживании	Средняя6,5	—	0,7 %	21 сент. 2023 г.
26Наблюдать	CVE-2023-50718Эксплойта нет	NocoDB SQL Injection vulnerabilitynocodb · nocodb · CWE-89 SQL-инъекция	Средняя6,5	—	0,6 %	14 мая 2024 г.
25Наблюдать	CVE-2026-24767Эксплойта нет	NocoDB has Blind SSRF via Unvalidated HEAD Request in uploadViaURL Functionalitynocodb · nocodb · CWE-918 SSRF	Средняя6,4	—	0,2 %	28 янв. 2026 г.
24Наблюдать	CVE-2025-27506Proof of concept	NocoDB Vulnerable to Reflected Cross-Site Scripting on Reset Password Pagenocodb · nocodb · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,7 %	6 мар. 2025 г.
24Наблюдать	CVE-2026-28399Эксплойта нет	NocoDB: SQL Injection via DATEADD Formulanocodb · nocodb · CWE-89 SQL-инъекция	Средняя6,2	—	0,3 %	2 мар. 2026 г.
22Наблюдать	CVE-2026-24768Эксплойта нет	NocoDB has Unvalidated Redirect in Login Flow via continueAfterSignIn Parameternocodb · nocodb · CWE-601 Обход аутентификации Открытый редирект	Средняя5,7	—	0,3 %	28 янв. 2026 г.
21Наблюдать	CVE-2022-22120Эксплойта нет	NocoDB - Observable Discrepancy in the password-reset featurenocodb · nocodb · CWE-203 Без аутентификации	Средняя5,3	—	1,3 %	10 янв. 2022 г.
21Наблюдать	CVE-2022-2022Эксплойта нет	Cross-site Scripting (XSS) - Stored in nocodb/nocodbnocodb · nocodb · CWE-79 XSS	Средняя5,4	—	0,8 %	7 июн. 2022 г.
21Наблюдать	CVE-2022-2079Эксплойта нет	Cross-site Scripting (XSS) - Stored in nocodb/nocodbnocodb · nocodb · CWE-79 XSS	Средняя5,4	—	0,7 %	14 июн. 2022 г.
21Наблюдать	CVE-2023-50717Эксплойта нет	NocoDB Allows Preview of File with Dangerous Contentnocodb · nocodb · CWE-79 XSS	Средняя5,4	—	0,5 %	14 мая 2024 г.
21Наблюдать	CVE-2026-28397Эксплойта нет	NocoDB: Stored Cross-Site Scripting via Commentsnocodb · nocodb · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,1 %	2 мар. 2026 г.
21Наблюдать	CVE-2026-28401Эксплойта нет	NocoDB: Stored Cross-Site Scripting via Rich Text Cellsnocodb · nocodb · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,1 %	2 мар. 2026 г.
21Наблюдать	CVE-2026-28359Эксплойта нет	NocoDB: Stored Cross-Site Scripting via Rich Text Fieldnocodb · nocodb · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,1 %	2 мар. 2026 г.
21Наблюдать	CVE-2026-28398Эксплойта нет	NocoDB: Stored Cross-Site Scripting via Comments and Rich Text Cellsnocodb · nocodb · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,1 %	2 мар. 2026 г.
21Наблюдать	CVE-2026-28357Эксплойта нет	NocoDB: Stored Cross-Site Scripting via Formula Cellnocodb · nocodb · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,1 %	2 мар. 2026 г.
19Наблюдать	CVE-2023-43794Эксплойта нет	SQL Injection in nocodbnocodb · nocodb · CWE-89 SQL-инъекция	Средняя4,9	—	0,8 %	17 окт. 2023 г.

CVE-2022-2063
35Наблюдать
Improper Privilege Management in nocodb/nocodb
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
nocodb · nocodb13 июн. 2022 г.
CVE-2022-2064
35Наблюдать
Insufficient Session Expiration in nocodb/nocodb
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
nocodb · nocodb13 июн. 2022 г.
CVE-2026-24769
34Наблюдать
NocoDB Vulnerable to Stored Cross-Site Scripting via SVG upload
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
nocodb · nocodb28 янв. 2026 г.
CVE-2023-35843
33Наблюдать
NocoDB through 0.106.0 (or 0.109.1) has a path traversal vulnerability that allows an unauthenticated attacker to access arbitrary files on
ВысокаяCVSS 7,5Proof of conceptEPSS 8 %
- Без аутентификации
- Обход пути
nocodb · nocodb19 июн. 2023 г.
CVE-2022-22121
32Наблюдать
NocoDB - CSV Injection in User Management
ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %
nocodb · nocodb10 янв. 2022 г.
CVE-2022-2339
31Наблюдать
Server-Side Request Forgery (SSRF) in nocodb/nocodb
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
nocodb · nocodb7 июл. 2022 г.
CVE-2022-2062
30Наблюдать
Generation of Error Message Containing Sensitive Information in nocodb/nocodb
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
nocodb · nocodb13 июн. 2022 г.
CVE-2023-49781
30Наблюдать
NocoDB Vulnerable to Stored Cross-Site Scripting in Formula.vue
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XSS
nocodb · nocodb14 мая 2024 г.
CVE-2022-3423
27Наблюдать
Allocation of Resources Without Limits or Throttling in nocodb/nocodb
СредняяCVSS 6,5Эксплойта нетEPSS 2 %
- Отказ в обслуживании
nocodb · nocodb7 окт. 2022 г.
CVE-2023-5104
26Наблюдать
Improper Input Validation in nocodb/nocodb
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nocodb · nocodb21 сент. 2023 г.
CVE-2023-50718
26Наблюдать
NocoDB SQL Injection vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- SQL-инъекция
nocodb · nocodb14 мая 2024 г.
CVE-2026-24767
25Наблюдать
NocoDB has Blind SSRF via Unvalidated HEAD Request in uploadViaURL Functionality
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
- SSRF
nocodb · nocodb28 янв. 2026 г.
CVE-2025-27506
24Наблюдать
NocoDB Vulnerable to Reflected Cross-Site Scripting on Reset Password Page
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
nocodb · nocodb6 мар. 2025 г.
CVE-2026-28399
24Наблюдать
NocoDB: SQL Injection via DATEADD Formula
СредняяCVSS 6,2Эксплойта нетEPSS 0 %
- SQL-инъекция
nocodb · nocodb2 мар. 2026 г.
CVE-2026-24768
22Наблюдать
NocoDB has Unvalidated Redirect in Login Flow via continueAfterSignIn Parameter
СредняяCVSS 5,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Открытый редирект
nocodb · nocodb28 янв. 2026 г.
CVE-2022-22120
21Наблюдать
NocoDB - Observable Discrepancy in the password-reset feature
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
nocodb · nocodb10 янв. 2022 г.
CVE-2022-2022
21Наблюдать
Cross-site Scripting (XSS) - Stored in nocodb/nocodb
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
nocodb · nocodb7 июн. 2022 г.
CVE-2022-2079
21Наблюдать
Cross-site Scripting (XSS) - Stored in nocodb/nocodb
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
nocodb · nocodb14 июн. 2022 г.
CVE-2023-50717
21Наблюдать
NocoDB Allows Preview of File with Dangerous Content
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
nocodb · nocodb14 мая 2024 г.
CVE-2026-28397
21Наблюдать
NocoDB: Stored Cross-Site Scripting via Comments
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nocodb · nocodb2 мар. 2026 г.
CVE-2026-28401
21Наблюдать
NocoDB: Stored Cross-Site Scripting via Rich Text Cells
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nocodb · nocodb2 мар. 2026 г.
CVE-2026-28359
21Наблюдать
NocoDB: Stored Cross-Site Scripting via Rich Text Field
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nocodb · nocodb2 мар. 2026 г.
CVE-2026-28398
21Наблюдать
NocoDB: Stored Cross-Site Scripting via Comments and Rich Text Cells
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nocodb · nocodb2 мар. 2026 г.
CVE-2026-28357
21Наблюдать
NocoDB: Stored Cross-Site Scripting via Formula Cell
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nocodb · nocodb2 мар. 2026 г.
CVE-2023-43794
19Наблюдать
SQL Injection in nocodb
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- SQL-инъекция
nocodb · nocodb17 окт. 2023 г.