budibase
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Budibase vulnerable to SSRF via trivial `.tar.gz` substring bypass in Plugin URL upload (`/api/plugin`) | budibase | npm | زیاد | اصلاح گزارش شده | |
| budibase: Database Connector SQL Injections in PostgreSQL, MS SQL, and MySQL | budibase | npm | زیاد | اصلاح گزارش شده | |
| Budibase: SSRF via User-Controlled queryId in Automation Execute Query Step | budibase | npm | متوسط | اصلاح گزارش شده | |
| Budibase: Unrestricted Upload of File with Dangerous Type | budibase | npm | زیاد | اصلاح گزارش شده | |
| Budibase: Row Action Trigger Bypasses View Row Filter Security Boundary Allowing Action on Out-of-Scope Rows | budibase | npm | متوسط | اصلاح گزارش شده | |
| Budibase Unrestricted Server-Side Request Forgery (SSRF) via REST Datasource Query Preview | budibase | npm | زیاد | اصلاح اعلام نشده | |
| Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud) | budibase | npm | بحرانی | اصلاح گزارش شده |