搜索结果
关于「budibase」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-54353 | Budibase：出站提取验证中潜在的 SSRF DNS 重新绑定绕过 (CVE-2026-54353) | 2026-06-27 | ||
| AVD-2026-54352 | Budibase：工作区构建器通过 PWA-zip 符号链接上传读取任意文件 (CVE-2026-54352) | 2026-06-27 | ||
| AVD-2026-54351 | Budibase：Webhook 触发器中的批量分配允许通过 appId 覆盖进行跨工作区自动化执行 (CVE-2026-54351) | 2026-06-27 | ||
| AVD-2026-54350 | Budibase：通过已发布的应用程序查询模板进行匿名 NoSQL 运算符注入 (CVE-2026-54350) | 2026-06-27 | ||
| AVD-2026-50137 | Budibase：POST /api/attachments/:datasourceId/url 未经身份验证，允许匿名调用者使用存储的数据源 IAM 凭证创建 S3 PUT 预签名 URL (CVE-2026-50137) | 2026-06-27 | ||
| AVD-2026-50136 | Budibase：未经身份验证的 S3 签名上传 URL 生成允许使用存储的数据源凭据进行任意写入 (CVE-2026-50136) | 2026-06-27 | ||
| AVD-2026-50132 | Budibase：通过缺少同意和 CSRF 劫持聊天身份链接 — Budibase 中的帐户模拟 (CVE-2026-50132) | 2026-06-27 | ||
| AVD-2026-42239 | Budibase 身份验证会话 cookie 设置为 httpOnly:false — 任何 XSS 都可能导致帐户完全被接管 (CVE-2026-42239) | 2026-05-08 | ||
| AVD-2026-41428 | Budibase：通过公共端点匹配器中的未锚定正则表达式绕过身份验证 - 对受保护端点的未经身份验证的访问 (CVE-2026-41428) | 2026-04-25 | ||
| AVD-2026-35214 | Budibase < 3.33.4 路径穿越与任意文件写入漏洞(CVE-2026-35214) | 2026-04-04 | ||
| AVD-2026-35216 | Budibase < 3.33.4 Webhook命令注入漏洞(CVE-2026-35216) | 2026-04-04 | ||
| AVD-2026-35218 | Budibase < 3.32.5 存储型XSS漏洞(CVE-2026-35218) | 2026-04-04 | ||
| AVD-2026-31818 | Budibase < 3.33.4 REST数据源SSRF漏洞(CVE-2026-31818) | 2026-04-04 | ||
| AVD-2026-25043 | Budibase < 3.23.25 密码重置邮件轰炸漏洞(CVE-2026-25043) | 2026-04-04 | ||
| AVD-2026-25044 | Budibase < 3.33.4 命令注入漏洞(CVE-2026-25044) | 2026-04-04 | ||
| AVD-2026-33226 | Budibase <= 3.30.6 SSRF漏洞(CVE-2026-33226) | 2026-03-21 | ||
| AVD-2026-31816 | Budibase <= 3.31.4 身份验证绕过漏洞(CVE-2026-31816) | 2026-03-10 | ||
| AVD-2026-30240 | Budibase <= 3.31.5 路径穿越漏洞(CVE-2026-30240) | 2026-03-10 | ||
| AVD-2026-25737 | Budibase 任意文件上传导致多个严重漏洞（SSRF、存储型 XSS）(CVE-2026-25737) | 2026-03-10 | ||
| AVD-2026-25045 | 通过用户角色管理（创建者角色）中缺少 RBAC 实现 Budibase 关键权限升级和 IDOR (CVE-2026-25045) | 2026-03-10 | ||
| AVD-2026-25041 | Budibase <= 3.23.22 PostgreSQL集成命令注入(CVE-2026-25041) | 2026-03-10 | ||
| AVD-2026-27702 | Budibase 容易通过 View Filter Map 函数（Budibase Cloud）中的 Unsafe eval() 执行远程代码 (CVE-2026-27702) | 2026-02-26 | ||
| AVD-2026-25040 | Budibase 安全漏洞(CVE-2026-25040) | 2026-01-30 | ||
| AVD-2023-29010 | budibase <2.4.3 存在 ssrf 漏洞 | 2023-04-07 | ||
| AVD-2022-3225 | budibase budibase 访问控制不恰当 | 2022-09-17 |