Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2023-49781

NocoDB is software for building databases as spreadsheets. Prior to 0.202.9, a stored cross-site scripting vulnerability exists within the Formula virtual cell comments functionality. The nc-gui/components/virtual-cell/Formula.vue displays a v-html tag with the value of "urls" whose contents are processed by the function replaceUrlsWithLink(). This function recognizes the pattern URI::(XXX) and creates a hyperlink tag <a> with href=XXX. However, it leaves all the other contents outside of the pattern URI::(XXX) unchanged. This vulnerability is fixed in 0.202.9.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.01
EPSS Ranking 75.6%
CVSS Severity
CVSS v3 Score 7.3
Products affected by CVE-2023-49781
  • Nocodb » Nocodb » Version: N/A
    cpe:2.3:a:nocodb:nocodb:-
  • Nocodb » Nocodb » Version: 0.10.0
    cpe:2.3:a:nocodb:nocodb:0.10.0
  • Nocodb » Nocodb » Version: 0.10.1
    cpe:2.3:a:nocodb:nocodb:0.10.1
  • Nocodb » Nocodb » Version: 0.10.2
    cpe:2.3:a:nocodb:nocodb:0.10.2
  • Nocodb » Nocodb » Version: 0.10.3
    cpe:2.3:a:nocodb:nocodb:0.10.3
  • Nocodb » Nocodb » Version: 0.10.4
    cpe:2.3:a:nocodb:nocodb:0.10.4
  • Nocodb » Nocodb » Version: 0.10.5
    cpe:2.3:a:nocodb:nocodb:0.10.5
  • Nocodb » Nocodb » Version: 0.10.6
    cpe:2.3:a:nocodb:nocodb:0.10.6
  • Nocodb » Nocodb » Version: 0.106.1
    cpe:2.3:a:nocodb:nocodb:0.106.1
  • Nocodb » Nocodb » Version: 0.109.2
    cpe:2.3:a:nocodb:nocodb:0.109.2
  • Nocodb » Nocodb » Version: 0.109.3
    cpe:2.3:a:nocodb:nocodb:0.109.3
  • Nocodb » Nocodb » Version: 0.109.4
    cpe:2.3:a:nocodb:nocodb:0.109.4
  • Nocodb » Nocodb » Version: 0.109.5
    cpe:2.3:a:nocodb:nocodb:0.109.5
  • Nocodb » Nocodb » Version: 0.109.6
    cpe:2.3:a:nocodb:nocodb:0.109.6
  • Nocodb » Nocodb » Version: 0.109.7
    cpe:2.3:a:nocodb:nocodb:0.109.7
  • Nocodb » Nocodb » Version: 0.11.0
    cpe:2.3:a:nocodb:nocodb:0.11.0
  • Nocodb » Nocodb » Version: 0.11.1
    cpe:2.3:a:nocodb:nocodb:0.11.1
  • Nocodb » Nocodb » Version: 0.11.10
    cpe:2.3:a:nocodb:nocodb:0.11.10
  • Nocodb » Nocodb » Version: 0.11.11
    cpe:2.3:a:nocodb:nocodb:0.11.11
  • Nocodb » Nocodb » Version: 0.11.12
    cpe:2.3:a:nocodb:nocodb:0.11.12
  • Nocodb » Nocodb » Version: 0.11.13
    cpe:2.3:a:nocodb:nocodb:0.11.13
  • Nocodb » Nocodb » Version: 0.11.14
    cpe:2.3:a:nocodb:nocodb:0.11.14
  • Nocodb » Nocodb » Version: 0.11.15
    cpe:2.3:a:nocodb:nocodb:0.11.15
  • Nocodb » Nocodb » Version: 0.11.16
    cpe:2.3:a:nocodb:nocodb:0.11.16
  • Nocodb » Nocodb » Version: 0.11.17
    cpe:2.3:a:nocodb:nocodb:0.11.17
  • Nocodb » Nocodb » Version: 0.11.18
    cpe:2.3:a:nocodb:nocodb:0.11.18
  • Nocodb » Nocodb » Version: 0.11.19
    cpe:2.3:a:nocodb:nocodb:0.11.19
  • Nocodb » Nocodb » Version: 0.11.20
    cpe:2.3:a:nocodb:nocodb:0.11.20
  • Nocodb » Nocodb » Version: 0.11.21
    cpe:2.3:a:nocodb:nocodb:0.11.21
  • Nocodb » Nocodb » Version: 0.11.22
    cpe:2.3:a:nocodb:nocodb:0.11.22
  • Nocodb » Nocodb » Version: 0.11.23
    cpe:2.3:a:nocodb:nocodb:0.11.23
  • Nocodb » Nocodb » Version: 0.11.24
    cpe:2.3:a:nocodb:nocodb:0.11.24
  • Nocodb » Nocodb » Version: 0.11.25
    cpe:2.3:a:nocodb:nocodb:0.11.25
  • Nocodb » Nocodb » Version: 0.11.26
    cpe:2.3:a:nocodb:nocodb:0.11.26
  • Nocodb » Nocodb » Version: 0.11.28
    cpe:2.3:a:nocodb:nocodb:0.11.28
  • Nocodb » Nocodb » Version: 0.11.29
    cpe:2.3:a:nocodb:nocodb:0.11.29
  • Nocodb » Nocodb » Version: 0.11.3
    cpe:2.3:a:nocodb:nocodb:0.11.3
  • Nocodb » Nocodb » Version: 0.11.30
    cpe:2.3:a:nocodb:nocodb:0.11.30
  • Nocodb » Nocodb » Version: 0.11.31
    cpe:2.3:a:nocodb:nocodb:0.11.31
  • Nocodb » Nocodb » Version: 0.11.32
    cpe:2.3:a:nocodb:nocodb:0.11.32
  • Nocodb » Nocodb » Version: 0.11.33
    cpe:2.3:a:nocodb:nocodb:0.11.33
  • Nocodb » Nocodb » Version: 0.11.34
    cpe:2.3:a:nocodb:nocodb:0.11.34
  • Nocodb » Nocodb » Version: 0.11.36
    cpe:2.3:a:nocodb:nocodb:0.11.36
  • Nocodb » Nocodb » Version: 0.11.39
    cpe:2.3:a:nocodb:nocodb:0.11.39
  • Nocodb » Nocodb » Version: 0.11.4
    cpe:2.3:a:nocodb:nocodb:0.11.4
  • Nocodb » Nocodb » Version: 0.11.40
    cpe:2.3:a:nocodb:nocodb:0.11.40
  • Nocodb » Nocodb » Version: 0.11.41
    cpe:2.3:a:nocodb:nocodb:0.11.41
  • Nocodb » Nocodb » Version: 0.11.42
    cpe:2.3:a:nocodb:nocodb:0.11.42
  • Nocodb » Nocodb » Version: 0.11.43
    cpe:2.3:a:nocodb:nocodb:0.11.43
  • Nocodb » Nocodb » Version: 0.11.44
    cpe:2.3:a:nocodb:nocodb:0.11.44
  • Nocodb » Nocodb » Version: 0.11.45
    cpe:2.3:a:nocodb:nocodb:0.11.45
  • Nocodb » Nocodb » Version: 0.11.46
    cpe:2.3:a:nocodb:nocodb:0.11.46
  • Nocodb » Nocodb » Version: 0.11.5
    cpe:2.3:a:nocodb:nocodb:0.11.5
  • Nocodb » Nocodb » Version: 0.11.6
    cpe:2.3:a:nocodb:nocodb:0.11.6
  • Nocodb » Nocodb » Version: 0.11.7
    cpe:2.3:a:nocodb:nocodb:0.11.7
  • Nocodb » Nocodb » Version: 0.11.8
    cpe:2.3:a:nocodb:nocodb:0.11.8
  • Nocodb » Nocodb » Version: 0.11.9
    cpe:2.3:a:nocodb:nocodb:0.11.9
  • Nocodb » Nocodb » Version: 0.111.0
    cpe:2.3:a:nocodb:nocodb:0.111.0
  • Nocodb » Nocodb » Version: 0.111.1
    cpe:2.3:a:nocodb:nocodb:0.111.1
  • Nocodb » Nocodb » Version: 0.111.2
    cpe:2.3:a:nocodb:nocodb:0.111.2
  • Nocodb » Nocodb » Version: 0.111.3
    cpe:2.3:a:nocodb:nocodb:0.111.3
  • Nocodb » Nocodb » Version: 0.111.4
    cpe:2.3:a:nocodb:nocodb:0.111.4
  • Nocodb » Nocodb » Version: 0.200.0
    cpe:2.3:a:nocodb:nocodb:0.200.0
  • Nocodb » Nocodb » Version: 0.202.0
    cpe:2.3:a:nocodb:nocodb:0.202.0
  • Nocodb » Nocodb » Version: 0.202.4
    cpe:2.3:a:nocodb:nocodb:0.202.4
  • Nocodb » Nocodb » Version: 0.202.5
    cpe:2.3:a:nocodb:nocodb:0.202.5
  • Nocodb » Nocodb » Version: 0.202.6
    cpe:2.3:a:nocodb:nocodb:0.202.6
  • Nocodb » Nocodb » Version: 0.202.7
    cpe:2.3:a:nocodb:nocodb:0.202.7
  • Nocodb » Nocodb » Version: 0.202.8
    cpe:2.3:a:nocodb:nocodb:0.202.8
  • Nocodb » Nocodb » Version: 0.4.2
    cpe:2.3:a:nocodb:nocodb:0.4.2
  • Nocodb » Nocodb » Version: 0.4.4
    cpe:2.3:a:nocodb:nocodb:0.4.4
  • Nocodb » Nocodb » Version: 0.4.5
    cpe:2.3:a:nocodb:nocodb:0.4.5
  • Nocodb » Nocodb » Version: 0.4.8
    cpe:2.3:a:nocodb:nocodb:0.4.8
  • Nocodb » Nocodb » Version: 0.4.9
    cpe:2.3:a:nocodb:nocodb:0.4.9
  • Nocodb » Nocodb » Version: 0.80.0
    cpe:2.3:a:nocodb:nocodb:0.80.0
  • Nocodb » Nocodb » Version: 0.81.0
    cpe:2.3:a:nocodb:nocodb:0.81.0
  • Nocodb » Nocodb » Version: 0.81.1
    cpe:2.3:a:nocodb:nocodb:0.81.1
  • Nocodb » Nocodb » Version: 0.82.0
    cpe:2.3:a:nocodb:nocodb:0.82.0
  • Nocodb » Nocodb » Version: 0.83.0
    cpe:2.3:a:nocodb:nocodb:0.83.0
  • Nocodb » Nocodb » Version: 0.83.1
    cpe:2.3:a:nocodb:nocodb:0.83.1
  • Nocodb » Nocodb » Version: 0.83.2
    cpe:2.3:a:nocodb:nocodb:0.83.2
  • Nocodb » Nocodb » Version: 0.83.3
    cpe:2.3:a:nocodb:nocodb:0.83.3
  • Nocodb » Nocodb » Version: 0.83.4
    cpe:2.3:a:nocodb:nocodb:0.83.4
  • Nocodb » Nocodb » Version: 0.83.5
    cpe:2.3:a:nocodb:nocodb:0.83.5
  • Nocodb » Nocodb » Version: 0.83.6
    cpe:2.3:a:nocodb:nocodb:0.83.6
  • Nocodb » Nocodb » Version: 0.83.8
    cpe:2.3:a:nocodb:nocodb:0.83.8
  • Nocodb » Nocodb » Version: 0.84.1
    cpe:2.3:a:nocodb:nocodb:0.84.1
  • Nocodb » Nocodb » Version: 0.84.10
    cpe:2.3:a:nocodb:nocodb:0.84.10
  • Nocodb » Nocodb » Version: 0.84.12
    cpe:2.3:a:nocodb:nocodb:0.84.12
  • Nocodb » Nocodb » Version: 0.84.13
    cpe:2.3:a:nocodb:nocodb:0.84.13
  • Nocodb » Nocodb » Version: 0.84.14
    cpe:2.3:a:nocodb:nocodb:0.84.14
  • Nocodb » Nocodb » Version: 0.84.15
    cpe:2.3:a:nocodb:nocodb:0.84.15
  • Nocodb » Nocodb » Version: 0.84.16
    cpe:2.3:a:nocodb:nocodb:0.84.16
  • Nocodb » Nocodb » Version: 0.84.2
    cpe:2.3:a:nocodb:nocodb:0.84.2
  • Nocodb » Nocodb » Version: 0.84.3
    cpe:2.3:a:nocodb:nocodb:0.84.3
  • Nocodb » Nocodb » Version: 0.84.6
    cpe:2.3:a:nocodb:nocodb:0.84.6
  • Nocodb » Nocodb » Version: 0.84.7
    cpe:2.3:a:nocodb:nocodb:0.84.7
  • Nocodb » Nocodb » Version: 0.84.8
    cpe:2.3:a:nocodb:nocodb:0.84.8
  • Nocodb » Nocodb » Version: 0.84.9
    cpe:2.3:a:nocodb:nocodb:0.84.9
  • Nocodb » Nocodb » Version: 0.9
    cpe:2.3:a:nocodb:nocodb:0.9
  • Nocodb » Nocodb » Version: 0.9.41
    cpe:2.3:a:nocodb:nocodb:0.9.41
  • Nocodb » Nocodb » Version: 0.90.0
    cpe:2.3:a:nocodb:nocodb:0.90.0
  • Nocodb » Nocodb » Version: 0.90.1
    cpe:2.3:a:nocodb:nocodb:0.90.1
  • Nocodb » Nocodb » Version: 0.90.10
    cpe:2.3:a:nocodb:nocodb:0.90.10
  • Nocodb » Nocodb » Version: 0.90.11
    cpe:2.3:a:nocodb:nocodb:0.90.11
  • Nocodb » Nocodb » Version: 0.90.2
    cpe:2.3:a:nocodb:nocodb:0.90.2
  • Nocodb » Nocodb » Version: 0.90.3
    cpe:2.3:a:nocodb:nocodb:0.90.3
  • Nocodb » Nocodb » Version: 0.90.4
    cpe:2.3:a:nocodb:nocodb:0.90.4
  • Nocodb » Nocodb » Version: 0.90.5
    cpe:2.3:a:nocodb:nocodb:0.90.5
  • Nocodb » Nocodb » Version: 0.90.7
    cpe:2.3:a:nocodb:nocodb:0.90.7
  • Nocodb » Nocodb » Version: 0.90.8
    cpe:2.3:a:nocodb:nocodb:0.90.8
  • Nocodb » Nocodb » Version: 0.90.9
    cpe:2.3:a:nocodb:nocodb:0.90.9
  • Nocodb » Nocodb » Version: 0.91.0
    cpe:2.3:a:nocodb:nocodb:0.91.0
  • Nocodb » Nocodb » Version: 0.91.1
    cpe:2.3:a:nocodb:nocodb:0.91.1
  • Nocodb » Nocodb » Version: 0.91.10
    cpe:2.3:a:nocodb:nocodb:0.91.10
  • Nocodb » Nocodb » Version: 0.91.6
    cpe:2.3:a:nocodb:nocodb:0.91.6
  • Nocodb » Nocodb » Version: 0.91.7
    cpe:2.3:a:nocodb:nocodb:0.91.7
  • Nocodb » Nocodb » Version: 0.91.8
    cpe:2.3:a:nocodb:nocodb:0.91.8
  • Nocodb » Nocodb » Version: 0.91.9
    cpe:2.3:a:nocodb:nocodb:0.91.9
  • Nocodb » Nocodb » Version: 0.92.0
    cpe:2.3:a:nocodb:nocodb:0.92.0
  • Nocodb » Nocodb » Version: 0.92.1
    cpe:2.3:a:nocodb:nocodb:0.92.1
  • Nocodb » Nocodb » Version: 0.92.2
    cpe:2.3:a:nocodb:nocodb:0.92.2
  • Nocodb » Nocodb » Version: 0.92.3
    cpe:2.3:a:nocodb:nocodb:0.92.3
  • Nocodb » Nocodb » Version: 0.92.4
    cpe:2.3:a:nocodb:nocodb:0.92.4
  • Nocodb » Nocodb » Version: 0.96.0
    cpe:2.3:a:nocodb:nocodb:0.96.0
  • Nocodb » Nocodb » Version: 0.96.1
    cpe:2.3:a:nocodb:nocodb:0.96.1
  • Nocodb » Nocodb » Version: 0.96.2
    cpe:2.3:a:nocodb:nocodb:0.96.2
  • Nocodb » Nocodb » Version: 0.96.4
    cpe:2.3:a:nocodb:nocodb:0.96.4
  • Nocodb » Nocodb » Version: 0.97.0
    cpe:2.3:a:nocodb:nocodb:0.97.0


Contact Us

Shodan ® - All rights reserved