Vulnerabilidades de NocoDB
CVE recientes que afectan productos de NocoDB, con severidad, versiones afectadas y exploits.
FABRICANTE7 CVE
- VULNERABILIDAD CVE-2026-121736Falta de autenticación en la creación de códigos de autorización OAuth de NocoDB NocoDBFalta de autenticaciónCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-119715Clickjacking en NocoDB por falta de encabezados de control de marcos NocoDBClickjackingCVSS 3.1 4.3MEDIA
- VULNERABILIDAD CVE-2026-116120Asignación de recursos en UserRefreshToken.deleteAllUserToken de NocoDB NocoDBAsignación de recursos sin límitesCVSS 3.1 5.6MEDIA
- VULNERABILIDAD CVE-2026-116123Restricción inadecuada de intentos de autenticación en validatePassword de NocoDB NocoDBIntentos de autenticación sin límiteCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-116121Condición de carrera en users.service.ts del componente Registration de NocoDB NocoDBCondición de carreraCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-116122Exposición de información en AuthService.validateUser del endpoint de inicio de sesión de NocoDB NocoDBExposición de informaciónCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-116119Condición de carrera en el flujo de restablecimiento de contraseña de NocoDB NocoDBCondición de carreraCVSS 3.1 5.5MEDIA