目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

nocobase 厂商漏洞列表 / CVE 中文分析 11

nocobase 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该开源项目是一款低代码开发平台，主要用于构建企业级应用和业务流程系统。历史上记录的安全漏洞主要包括远程代码执行、跨站脚本攻击和权限绕过等问题，其中权限管理相关漏洞较为常见。平台提供了基础的权限控制机制，但部分版本存在默认配置安全风险。截至最新统计，该系统已记录6条CVE漏洞，主要集中在权限控制和输入验证方面，建议用户及时更新至安全版本并加强访问控制。

找到 9 条结果 / 11 清除筛选
Top products by nocobase: nocobase plugin-workflow-javascript @nocobase/plugin-workflow-request
High 2026-09-02
NocoBase 富文本字段存储型 XSS 漏洞分析与修复
High CVE-2025-52888 2026-07-16
NocoBase SQL插件敏感数据暴露漏洞分析(CVE-2025-52888)
Low 2026-07-16
NocoBase in-app-message插件时间戳验证绕过漏洞修复
Critical CVE-2025-52887 2026-07-16
NocoBase SQL注入致PG-Superuser RCE (CVE-2025-52887)
High 2026-07-16
NocoBase SQL插件敏感信息泄露修复
High 2026-07-16
NocoBase v2.1.0-alpha.46 安全修复: SQL注入与密码验证
Medium 2026-07-16
NocoBase @nocobase/plugin-backups 远程命令执行漏洞 (RCE)
High 2026-07-08
NocoBase SSRF漏洞修复及警告机制
High 2026-07-08
NocoBase SSRF漏洞：出站HTTP请求未限制
High 2026-05-07
NocoBase SQL注入漏洞修复(CVE未定)
High 2026-05-07
NocoBase collection-sql插件SQL注入漏洞及POC
High GHSA-wwrh-c2fm-5j9h 2026-05-07
GHSA-wwrh-c2fm-5j9h: NocoBase SQL注入验证绕过漏洞及修复
High 2026-05-07
树查询递归加载SQL注入漏洞修复指南
High CVE-2024-41640 2026-05-07
NocoBase 2.0.32及以下版本SQL注入漏洞(CVE-2024-41640)分析与修复
High 2026-04-18
NocoBase plugin-workflow-request SSRF漏洞修复
High CVE-2025-40346 2026-04-18
NocoBase SSRF漏洞(CVE-2025-40346)分析及修复
High null 2026-04-18
NocoBase plugin-workflow-javascript 沙箱逃逸漏洞 (CVE Draft)
Critical CVE-2024-84150 2026-04-02
NocoBase CVE-2024-84150 VM沙箱逃逸RCE漏洞分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 nocobase 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。