CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
Cross-site Scripting (XSS) - Stored in GitHub repository nocodb/nocodb prior to 0.91.7+. |
| 14/06/2022 |
| CVE-2022-2064 | 高8.8 | Insufficient Session Expiration in GitHub repository nocodb/nocodb prior to 0.91.7+. | 13/06/2022 |
| CVE-2022-2063 | 高8.8 | Improper Privilege Management in GitHub repository nocodb/nocodb prior to 0.91.7+. | 13/06/2022 |
| CVE-2022-2062 | 高7.5 | Generation of Error Message Containing Sensitive Information in GitHub repository nocodb/nocodb prior to 0.91.7+. | 13/06/2022 |
| CVE-2022-2022 | 中5.4 | Cross-site Scripting (XSS) - Stored in GitHub repository nocodb/nocodb prior to 0.91.7. | 07/06/2022 |
| CVE-2022-22121 | 高8.0 | In NocoDB, versions 0.81.0 through 0.83.8 are affected by CSV Injection vulnerability (Formula Injection). A low privileged attacker can create a new table to inject payloads in the table rows. When an administrator accesses the User Management endpoint and exports the data as a CSV file and opens it, the payload gets | 10/01/2022 |
| CVE-2022-22120 | 中5.3 | In NocoDB, versions 0.9 to 0.83.8 are vulnerable to Observable Discrepancy in the password-reset feature. When requesting a password reset for a given email address, the application displays an error message when the email isn't registered within the system. This allows attackers to enumerate the registered users' emai | 10/01/2022 |