CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 10/04/2026 |
| GHSA-cr3w-cw5w-h3fj | 緊急9.6 | Saltcorn's Reflected XSS and Command Injection vulnerabilities can be chained for 1-click-RCE | 26/01/2026 |
| CVE-2024-47818 | 中6.5 | Saltcorn is an extensible, open source, no-code database application builder. A logged-in user with any role can delete arbitrary files on the filesystem by calling the `sync/clean_sync_dir` endpoint. The `dir_name` POST parameter is not validated/sanitized and is used to construct the `syncDir` that is deleted by call | 07/10/2024 |
| GHSA-pf56-h9qf-rxq4 | 中6.1 | Saltcorn Server Stored Cross-Site Scripting (XSS) in event logs page | 07/10/2024 |
| GHSA-78p3-fwcq-62c2 | 高7.2 | @saltcorn/server Remote Code Execution (RCE) / SQL injection via prototype pollution by manipulating `lang` and `defstring` parameters when setting localizer strings | 03/10/2024 |
| GHSA-cfqx-f43m-vfh7 | 中4.9 | @saltcorn/server arbitrary file and directory listing when accessing build mobile app results | 03/10/2024 |
| GHSA-277h-px4m-62q8 | 中4.4 | @saltcorn/server arbitrary file zip read and download when downloading auto backups | 03/10/2024 |