İçeriğe atla
Noroxi

nocobase kayıtları

nocobase üreticisine ait 5 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%100
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

5 kayıt
  • CVE-2026-34156
    49Planlayın

    NocoBase Affected by Sandbox Escape to RCE via console._stdout Prototype Chain Traversal in Workflow Script Node

    KritikCVSS 9,9Kavram kanıtıEPSS %34

    nocobase · nocobase31 Mar 2026

  • CVE-2026-41640
    36İzleyin

    NocoBase Vulnerable to SQL Injection via String Concatenation in Recursive Eager Loading

    YüksekCVSS 8,8Kavram kanıtıEPSS %1

    nocobase · nocobase7 May 2026

  • CVE-2026-34825
    34İzleyin

    NocoBase Has SQL Injection via template variable substitution in workflow SQL node

    YüksekCVSS 8,5İstismar yokEPSS %0

    nocobase · nocobase2 Nis 2026

  • CVE-2026-41641
    29İzleyin

    NocoBase Vulnerable to SQL Validation Bypass via `sqlCollection:update` Missing `checkSQL` Call

    YüksekCVSS 7,2Kavram kanıtıEPSS %1

    nocobase · nocobase7 May 2026

  • CVE-2026-40346
    25İzleyin

    NocoBase has SSRF in Workflow HTTP Request and Custom Request Plugins

    OrtaCVSS 6,4İstismar yokEPSS %0

    nocobase · nocobase18 Nis 2026