目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

nocodb 厂商漏洞列表 / CVE 中文分析 87

nocodb 厂商相关 87 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

NocoDB 是一款开源的 Airtable 替代方案,旨在将数据库转化为可视化的电子表格界面,供开发者与业务人员协作。其历史漏洞多集中于越权访问、SQL 注入及身份认证绕过,部分高危漏洞曾导致远程代码执行风险。鉴于其已收录 29 条 CVE,用户需重点关注版本更新与权限配置。作为连接底层数据库与前端应用的关键中间件,其安全性直接影响后端数据资产,建议部署时严格遵循最小权限原则并及时修补已知缺陷。

Top products by nocodb: nocodb nocodb/nocodb
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126267 NocoDB 0.300.0至2026.04.4拒绝服务漏洞 — nocodb CWE-20 6.5 Medium 2026-11-13
CVE-2026-126268 NocoDB 2026.08.0前 IP欺骗漏洞 — nocodb CWE-346 5.3 Medium 2026-11-13
CVE-2026-126269 NocoDB 2026.09前附件存储型XSS漏洞 — nocodb CWE-79 8.7 High 2026-11-13
CVE-2026-126270 NocoDB 2026.09.1前未授权信息泄露漏洞 — nocodb CWE-306 6.5 Medium 2026-11-13
CVE-2026-126271 NocoDB 2026.09前TLS私钥泄露漏洞 — nocodb CWE-522 7.7 High 2026-11-13
CVE-2026-126272 NocoDB 2026.09.0前版本资源耗尽漏洞 — nocodb CWE-770 6.5 Medium 2026-11-13
CVE-2026-126273 NocoDB 2026.09前权限提升漏洞 — nocodb CWE-269 8.1 High 2026-11-13
CVE-2026-126274 NocoDB 2026.08.0前 存储型XSS — nocodb CWE-79 8.7 High 2026-11-13
CVE-2026-126275 NocoDB 2026.09.0前 IDOR漏洞 — nocodb CWE-639 7.1 High 2026-11-13
CVE-2026-126276 NocoDB 2026.08.1前 OAuth认证绕过 — nocodb CWE-287 6.3 Medium 2026-11-13
CVE-2026-126277 NocoDB 2026.08.1前版本资源耗尽漏洞 — nocodb CWE-770 7.5 High 2026-11-13
CVE-2026-126278 NocoDB 2026.08.1前版本密码重置竞态漏洞 — nocodb CWE-362 7.5 High 2026-11-13
CVE-2026-126279 NocoDB 2026.06.2前 AI字段存储型XSS — nocodb CWE-79 6.3 Medium 2026-11-13
CVE-2026-126280 NocoDB 2026.08.0前 刷新令牌重用漏洞 — nocodb CWE-362 7.4 High 2026-11-13
CVE-2026-126282 NocoDB 2026.04.0-08.0 权限管理不当漏洞 — nocodb CWE-269 8.0 High 2026-11-13
CVE-2026-126281 NocoDB 2026.08.0前 凭据泄露漏洞 — nocodb CWE-862 6.5 Medium 2026-11-13
CVE-2026-126284 NocoDB 2026.07前 SSRF漏洞 — nocodb CWE-918 3.1 Low 2026-11-13
CVE-2026-126283 NocoDB 2026.08前 越权访问漏洞 — nocodb CWE-863 8.8 High 2026-11-13
CVE-2026-126285 NocoDB SQL注入漏洞 — nocodb CWE-89 7.7 High 2026-11-13
CVE-2026-126286 NocoDB 2026.08.0前版反射型XSS漏洞 — nocodb CWE-79 8.1 High 2026-11-13
CVE-2026-126287 NocoDB 2026.06.2前 OAuth竞态漏洞 — nocodb CWE-362 5.9 Medium 2026-11-13
CVE-2026-126288 NocoDB 2026.06.2前凭证泄露漏洞 — nocodb CWE-200 5.3 Medium 2026-11-13
CVE-2026-126290 NocoDB 2026.07.0前 凭据泄露漏洞 — nocodb CWE-200 6.5 Medium 2026-11-13
CVE-2026-126289 NocoDB 2026.06.1前 CSV注入漏洞 — nocodb CWE-1236 5.4 Medium 2026-11-13
CVE-2026-126291 NocoDB 2026.06.2前 SQL注入漏洞 — nocodb CWE-89 8.8 High 2026-11-13
CVE-2026-126292 NocoDB 2026.06.1前 密码哈希泄露漏洞 — nocodb CWE-200 4.3 Medium 2026-11-13
CVE-2026-126293 NocoDB 2026.06.2前版本附件上传大小绕过漏洞 — nocodb CWE-770 6.5 Medium 2026-11-13
CVE-2026-121736 NocoDB 0.300.0 未授权 OAuth 授权码生成漏洞 — nocodb CWE-306 5.3 Medium 2026-11-03
CVE-2026-119715 NocoDB 2026.08.0 之前点击劫持漏洞 — nocodb CWE-1021 4.3 Medium 2026-10-30
CVE-2026-46547 NocoDB 跨站脚本漏洞 — nocodb CWE-79 6.1 Medium 2026-06-23

本页汇总了 nocodb 厂商截至目前公开的全部 87 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。