Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-27506

NocoDB is software for building databases as spreadsheets. The API endpoint related to the password reset function is vulnerable to Reflected Cross-Site-Scripting. The endpoint /api/v1/db/auth/password/reset/:tokenId is vulnerable to Reflected Cross-Site-Scripting. The flaw occurs due to implementation of the client-side template engine ejs, specifically on file resetPassword.ts where the template is using the insecure function “<%-“, which is rendered by the function renderPasswordReset. This vulnerability is fixed in 0.258.0.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 12.0%
CVSS Severity
CVSS v3 Score 5.4
Products affected by CVE-2025-27506
  • Nocodb » Nocodb » Version: N/A
    cpe:2.3:a:nocodb:nocodb:-
  • Nocodb » Nocodb » Version: 0.10.0
    cpe:2.3:a:nocodb:nocodb:0.10.0
  • Nocodb » Nocodb » Version: 0.10.1
    cpe:2.3:a:nocodb:nocodb:0.10.1
  • Nocodb » Nocodb » Version: 0.10.2
    cpe:2.3:a:nocodb:nocodb:0.10.2
  • Nocodb » Nocodb » Version: 0.10.3
    cpe:2.3:a:nocodb:nocodb:0.10.3
  • Nocodb » Nocodb » Version: 0.10.4
    cpe:2.3:a:nocodb:nocodb:0.10.4
  • Nocodb » Nocodb » Version: 0.10.5
    cpe:2.3:a:nocodb:nocodb:0.10.5
  • Nocodb » Nocodb » Version: 0.10.6
    cpe:2.3:a:nocodb:nocodb:0.10.6
  • Nocodb » Nocodb » Version: 0.106.1
    cpe:2.3:a:nocodb:nocodb:0.106.1
  • Nocodb » Nocodb » Version: 0.109.2
    cpe:2.3:a:nocodb:nocodb:0.109.2
  • Nocodb » Nocodb » Version: 0.109.3
    cpe:2.3:a:nocodb:nocodb:0.109.3
  • Nocodb » Nocodb » Version: 0.109.4
    cpe:2.3:a:nocodb:nocodb:0.109.4
  • Nocodb » Nocodb » Version: 0.109.5
    cpe:2.3:a:nocodb:nocodb:0.109.5
  • Nocodb » Nocodb » Version: 0.109.6
    cpe:2.3:a:nocodb:nocodb:0.109.6
  • Nocodb » Nocodb » Version: 0.109.7
    cpe:2.3:a:nocodb:nocodb:0.109.7
  • Nocodb » Nocodb » Version: 0.11.0
    cpe:2.3:a:nocodb:nocodb:0.11.0
  • Nocodb » Nocodb » Version: 0.11.1
    cpe:2.3:a:nocodb:nocodb:0.11.1
  • Nocodb » Nocodb » Version: 0.11.10
    cpe:2.3:a:nocodb:nocodb:0.11.10
  • Nocodb » Nocodb » Version: 0.11.11
    cpe:2.3:a:nocodb:nocodb:0.11.11
  • Nocodb » Nocodb » Version: 0.11.12
    cpe:2.3:a:nocodb:nocodb:0.11.12
  • Nocodb » Nocodb » Version: 0.11.13
    cpe:2.3:a:nocodb:nocodb:0.11.13
  • Nocodb » Nocodb » Version: 0.11.14
    cpe:2.3:a:nocodb:nocodb:0.11.14
  • Nocodb » Nocodb » Version: 0.11.15
    cpe:2.3:a:nocodb:nocodb:0.11.15
  • Nocodb » Nocodb » Version: 0.11.16
    cpe:2.3:a:nocodb:nocodb:0.11.16
  • Nocodb » Nocodb » Version: 0.11.17
    cpe:2.3:a:nocodb:nocodb:0.11.17
  • Nocodb » Nocodb » Version: 0.11.18
    cpe:2.3:a:nocodb:nocodb:0.11.18
  • Nocodb » Nocodb » Version: 0.11.19
    cpe:2.3:a:nocodb:nocodb:0.11.19
  • Nocodb » Nocodb » Version: 0.11.20
    cpe:2.3:a:nocodb:nocodb:0.11.20
  • Nocodb » Nocodb » Version: 0.11.21
    cpe:2.3:a:nocodb:nocodb:0.11.21
  • Nocodb » Nocodb » Version: 0.11.22
    cpe:2.3:a:nocodb:nocodb:0.11.22
  • Nocodb » Nocodb » Version: 0.11.23
    cpe:2.3:a:nocodb:nocodb:0.11.23
  • Nocodb » Nocodb » Version: 0.11.24
    cpe:2.3:a:nocodb:nocodb:0.11.24
  • Nocodb » Nocodb » Version: 0.11.25
    cpe:2.3:a:nocodb:nocodb:0.11.25
  • Nocodb » Nocodb » Version: 0.11.26
    cpe:2.3:a:nocodb:nocodb:0.11.26
  • Nocodb » Nocodb » Version: 0.11.28
    cpe:2.3:a:nocodb:nocodb:0.11.28
  • Nocodb » Nocodb » Version: 0.11.29
    cpe:2.3:a:nocodb:nocodb:0.11.29
  • Nocodb » Nocodb » Version: 0.11.3
    cpe:2.3:a:nocodb:nocodb:0.11.3
  • Nocodb » Nocodb » Version: 0.11.30
    cpe:2.3:a:nocodb:nocodb:0.11.30
  • Nocodb » Nocodb » Version: 0.11.31
    cpe:2.3:a:nocodb:nocodb:0.11.31
  • Nocodb » Nocodb » Version: 0.11.32
    cpe:2.3:a:nocodb:nocodb:0.11.32
  • Nocodb » Nocodb » Version: 0.11.33
    cpe:2.3:a:nocodb:nocodb:0.11.33
  • Nocodb » Nocodb » Version: 0.11.34
    cpe:2.3:a:nocodb:nocodb:0.11.34
  • Nocodb » Nocodb » Version: 0.11.36
    cpe:2.3:a:nocodb:nocodb:0.11.36
  • Nocodb » Nocodb » Version: 0.11.39
    cpe:2.3:a:nocodb:nocodb:0.11.39
  • Nocodb » Nocodb » Version: 0.11.4
    cpe:2.3:a:nocodb:nocodb:0.11.4
  • Nocodb » Nocodb » Version: 0.11.40
    cpe:2.3:a:nocodb:nocodb:0.11.40
  • Nocodb » Nocodb » Version: 0.11.41
    cpe:2.3:a:nocodb:nocodb:0.11.41
  • Nocodb » Nocodb » Version: 0.11.42
    cpe:2.3:a:nocodb:nocodb:0.11.42
  • Nocodb » Nocodb » Version: 0.11.43
    cpe:2.3:a:nocodb:nocodb:0.11.43
  • Nocodb » Nocodb » Version: 0.11.44
    cpe:2.3:a:nocodb:nocodb:0.11.44
  • Nocodb » Nocodb » Version: 0.11.45
    cpe:2.3:a:nocodb:nocodb:0.11.45
  • Nocodb » Nocodb » Version: 0.11.46
    cpe:2.3:a:nocodb:nocodb:0.11.46
  • Nocodb » Nocodb » Version: 0.11.5
    cpe:2.3:a:nocodb:nocodb:0.11.5
  • Nocodb » Nocodb » Version: 0.11.6
    cpe:2.3:a:nocodb:nocodb:0.11.6
  • Nocodb » Nocodb » Version: 0.11.7
    cpe:2.3:a:nocodb:nocodb:0.11.7
  • Nocodb » Nocodb » Version: 0.11.8
    cpe:2.3:a:nocodb:nocodb:0.11.8
  • Nocodb » Nocodb » Version: 0.11.9
    cpe:2.3:a:nocodb:nocodb:0.11.9
  • Nocodb » Nocodb » Version: 0.111.0
    cpe:2.3:a:nocodb:nocodb:0.111.0
  • Nocodb » Nocodb » Version: 0.111.1
    cpe:2.3:a:nocodb:nocodb:0.111.1
  • Nocodb » Nocodb » Version: 0.111.2
    cpe:2.3:a:nocodb:nocodb:0.111.2
  • Nocodb » Nocodb » Version: 0.111.3
    cpe:2.3:a:nocodb:nocodb:0.111.3
  • Nocodb » Nocodb » Version: 0.111.4
    cpe:2.3:a:nocodb:nocodb:0.111.4
  • Nocodb » Nocodb » Version: 0.200.0
    cpe:2.3:a:nocodb:nocodb:0.200.0
  • Nocodb » Nocodb » Version: 0.202.0
    cpe:2.3:a:nocodb:nocodb:0.202.0
  • Nocodb » Nocodb » Version: 0.202.10
    cpe:2.3:a:nocodb:nocodb:0.202.10
  • Nocodb » Nocodb » Version: 0.202.4
    cpe:2.3:a:nocodb:nocodb:0.202.4
  • Nocodb » Nocodb » Version: 0.202.5
    cpe:2.3:a:nocodb:nocodb:0.202.5
  • Nocodb » Nocodb » Version: 0.202.6
    cpe:2.3:a:nocodb:nocodb:0.202.6
  • Nocodb » Nocodb » Version: 0.202.7
    cpe:2.3:a:nocodb:nocodb:0.202.7
  • Nocodb » Nocodb » Version: 0.202.8
    cpe:2.3:a:nocodb:nocodb:0.202.8
  • Nocodb » Nocodb » Version: 0.202.9
    cpe:2.3:a:nocodb:nocodb:0.202.9
  • Nocodb » Nocodb » Version: 0.203.0
    cpe:2.3:a:nocodb:nocodb:0.203.0
  • Nocodb » Nocodb » Version: 0.203.1
    cpe:2.3:a:nocodb:nocodb:0.203.1
  • Nocodb » Nocodb » Version: 0.203.2
    cpe:2.3:a:nocodb:nocodb:0.203.2
  • Nocodb » Nocodb » Version: 0.204.0
    cpe:2.3:a:nocodb:nocodb:0.204.0
  • Nocodb » Nocodb » Version: 0.204.1
    cpe:2.3:a:nocodb:nocodb:0.204.1
  • Nocodb » Nocodb » Version: 0.204.2
    cpe:2.3:a:nocodb:nocodb:0.204.2
  • Nocodb » Nocodb » Version: 0.204.3
    cpe:2.3:a:nocodb:nocodb:0.204.3
  • Nocodb » Nocodb » Version: 0.204.4
    cpe:2.3:a:nocodb:nocodb:0.204.4
  • Nocodb » Nocodb » Version: 0.204.5
    cpe:2.3:a:nocodb:nocodb:0.204.5
  • Nocodb » Nocodb » Version: 0.204.6
    cpe:2.3:a:nocodb:nocodb:0.204.6
  • Nocodb » Nocodb » Version: 0.204.7
    cpe:2.3:a:nocodb:nocodb:0.204.7
  • Nocodb » Nocodb » Version: 0.204.8
    cpe:2.3:a:nocodb:nocodb:0.204.8
  • Nocodb » Nocodb » Version: 0.204.9
    cpe:2.3:a:nocodb:nocodb:0.204.9
  • Nocodb » Nocodb » Version: 0.205.0
    cpe:2.3:a:nocodb:nocodb:0.205.0
  • Nocodb » Nocodb » Version: 0.205.1
    cpe:2.3:a:nocodb:nocodb:0.205.1
  • Nocodb » Nocodb » Version: 0.207.0
    cpe:2.3:a:nocodb:nocodb:0.207.0
  • Nocodb » Nocodb » Version: 0.207.1
    cpe:2.3:a:nocodb:nocodb:0.207.1
  • Nocodb » Nocodb » Version: 0.207.2
    cpe:2.3:a:nocodb:nocodb:0.207.2
  • Nocodb » Nocodb » Version: 0.207.3
    cpe:2.3:a:nocodb:nocodb:0.207.3
  • Nocodb » Nocodb » Version: 0.250.0
    cpe:2.3:a:nocodb:nocodb:0.250.0
  • Nocodb » Nocodb » Version: 0.250.1
    cpe:2.3:a:nocodb:nocodb:0.250.1
  • Nocodb » Nocodb » Version: 0.250.2
    cpe:2.3:a:nocodb:nocodb:0.250.2
  • Nocodb » Nocodb » Version: 0.251.0
    cpe:2.3:a:nocodb:nocodb:0.251.0
  • Nocodb » Nocodb » Version: 0.251.1
    cpe:2.3:a:nocodb:nocodb:0.251.1
  • Nocodb » Nocodb » Version: 0.251.2
    cpe:2.3:a:nocodb:nocodb:0.251.2
  • Nocodb » Nocodb » Version: 0.251.3
    cpe:2.3:a:nocodb:nocodb:0.251.3
  • Nocodb » Nocodb » Version: 0.252.0
    cpe:2.3:a:nocodb:nocodb:0.252.0
  • Nocodb » Nocodb » Version: 0.253.0
    cpe:2.3:a:nocodb:nocodb:0.253.0
  • Nocodb » Nocodb » Version: 0.255.0
    cpe:2.3:a:nocodb:nocodb:0.255.0
  • Nocodb » Nocodb » Version: 0.255.1
    cpe:2.3:a:nocodb:nocodb:0.255.1
  • Nocodb » Nocodb » Version: 0.255.2
    cpe:2.3:a:nocodb:nocodb:0.255.2
  • Nocodb » Nocodb » Version: 0.256.0
    cpe:2.3:a:nocodb:nocodb:0.256.0
  • Nocodb » Nocodb » Version: 0.257.0
    cpe:2.3:a:nocodb:nocodb:0.257.0
  • Nocodb » Nocodb » Version: 0.257.2
    cpe:2.3:a:nocodb:nocodb:0.257.2
  • Nocodb » Nocodb » Version: 0.4.2
    cpe:2.3:a:nocodb:nocodb:0.4.2
  • Nocodb » Nocodb » Version: 0.4.4
    cpe:2.3:a:nocodb:nocodb:0.4.4
  • Nocodb » Nocodb » Version: 0.4.5
    cpe:2.3:a:nocodb:nocodb:0.4.5
  • Nocodb » Nocodb » Version: 0.4.8
    cpe:2.3:a:nocodb:nocodb:0.4.8
  • Nocodb » Nocodb » Version: 0.4.9
    cpe:2.3:a:nocodb:nocodb:0.4.9
  • Nocodb » Nocodb » Version: 0.80.0
    cpe:2.3:a:nocodb:nocodb:0.80.0
  • Nocodb » Nocodb » Version: 0.81.0
    cpe:2.3:a:nocodb:nocodb:0.81.0
  • Nocodb » Nocodb » Version: 0.81.1
    cpe:2.3:a:nocodb:nocodb:0.81.1
  • Nocodb » Nocodb » Version: 0.82.0
    cpe:2.3:a:nocodb:nocodb:0.82.0
  • Nocodb » Nocodb » Version: 0.83.0
    cpe:2.3:a:nocodb:nocodb:0.83.0
  • Nocodb » Nocodb » Version: 0.83.1
    cpe:2.3:a:nocodb:nocodb:0.83.1
  • Nocodb » Nocodb » Version: 0.83.2
    cpe:2.3:a:nocodb:nocodb:0.83.2
  • Nocodb » Nocodb » Version: 0.83.3
    cpe:2.3:a:nocodb:nocodb:0.83.3
  • Nocodb » Nocodb » Version: 0.83.4
    cpe:2.3:a:nocodb:nocodb:0.83.4
  • Nocodb » Nocodb » Version: 0.83.5
    cpe:2.3:a:nocodb:nocodb:0.83.5
  • Nocodb » Nocodb » Version: 0.83.6
    cpe:2.3:a:nocodb:nocodb:0.83.6
  • Nocodb » Nocodb » Version: 0.83.8
    cpe:2.3:a:nocodb:nocodb:0.83.8
  • Nocodb » Nocodb » Version: 0.84.1
    cpe:2.3:a:nocodb:nocodb:0.84.1
  • Nocodb » Nocodb » Version: 0.84.10
    cpe:2.3:a:nocodb:nocodb:0.84.10
  • Nocodb » Nocodb » Version: 0.84.12
    cpe:2.3:a:nocodb:nocodb:0.84.12
  • Nocodb » Nocodb » Version: 0.84.13
    cpe:2.3:a:nocodb:nocodb:0.84.13
  • Nocodb » Nocodb » Version: 0.84.14
    cpe:2.3:a:nocodb:nocodb:0.84.14
  • Nocodb » Nocodb » Version: 0.84.15
    cpe:2.3:a:nocodb:nocodb:0.84.15
  • Nocodb » Nocodb » Version: 0.84.16
    cpe:2.3:a:nocodb:nocodb:0.84.16
  • Nocodb » Nocodb » Version: 0.84.2
    cpe:2.3:a:nocodb:nocodb:0.84.2
  • Nocodb » Nocodb » Version: 0.84.3
    cpe:2.3:a:nocodb:nocodb:0.84.3
  • Nocodb » Nocodb » Version: 0.84.6
    cpe:2.3:a:nocodb:nocodb:0.84.6
  • Nocodb » Nocodb » Version: 0.84.7
    cpe:2.3:a:nocodb:nocodb:0.84.7
  • Nocodb » Nocodb » Version: 0.84.8
    cpe:2.3:a:nocodb:nocodb:0.84.8
  • Nocodb » Nocodb » Version: 0.84.9
    cpe:2.3:a:nocodb:nocodb:0.84.9
  • Nocodb » Nocodb » Version: 0.9
    cpe:2.3:a:nocodb:nocodb:0.9
  • Nocodb » Nocodb » Version: 0.9.41
    cpe:2.3:a:nocodb:nocodb:0.9.41
  • Nocodb » Nocodb » Version: 0.90.0
    cpe:2.3:a:nocodb:nocodb:0.90.0
  • Nocodb » Nocodb » Version: 0.90.1
    cpe:2.3:a:nocodb:nocodb:0.90.1
  • Nocodb » Nocodb » Version: 0.90.10
    cpe:2.3:a:nocodb:nocodb:0.90.10
  • Nocodb » Nocodb » Version: 0.90.11
    cpe:2.3:a:nocodb:nocodb:0.90.11
  • Nocodb » Nocodb » Version: 0.90.2
    cpe:2.3:a:nocodb:nocodb:0.90.2
  • Nocodb » Nocodb » Version: 0.90.3
    cpe:2.3:a:nocodb:nocodb:0.90.3
  • Nocodb » Nocodb » Version: 0.90.4
    cpe:2.3:a:nocodb:nocodb:0.90.4
  • Nocodb » Nocodb » Version: 0.90.5
    cpe:2.3:a:nocodb:nocodb:0.90.5
  • Nocodb » Nocodb » Version: 0.90.7
    cpe:2.3:a:nocodb:nocodb:0.90.7
  • Nocodb » Nocodb » Version: 0.90.8
    cpe:2.3:a:nocodb:nocodb:0.90.8
  • Nocodb » Nocodb » Version: 0.90.9
    cpe:2.3:a:nocodb:nocodb:0.90.9
  • Nocodb » Nocodb » Version: 0.91.0
    cpe:2.3:a:nocodb:nocodb:0.91.0
  • Nocodb » Nocodb » Version: 0.91.1
    cpe:2.3:a:nocodb:nocodb:0.91.1
  • Nocodb » Nocodb » Version: 0.91.10
    cpe:2.3:a:nocodb:nocodb:0.91.10
  • Nocodb » Nocodb » Version: 0.91.6
    cpe:2.3:a:nocodb:nocodb:0.91.6
  • Nocodb » Nocodb » Version: 0.91.7
    cpe:2.3:a:nocodb:nocodb:0.91.7
  • Nocodb » Nocodb » Version: 0.91.8
    cpe:2.3:a:nocodb:nocodb:0.91.8
  • Nocodb » Nocodb » Version: 0.91.9
    cpe:2.3:a:nocodb:nocodb:0.91.9
  • Nocodb » Nocodb » Version: 0.92.0
    cpe:2.3:a:nocodb:nocodb:0.92.0
  • Nocodb » Nocodb » Version: 0.92.1
    cpe:2.3:a:nocodb:nocodb:0.92.1
  • Nocodb » Nocodb » Version: 0.92.2
    cpe:2.3:a:nocodb:nocodb:0.92.2
  • Nocodb » Nocodb » Version: 0.92.3
    cpe:2.3:a:nocodb:nocodb:0.92.3
  • Nocodb » Nocodb » Version: 0.92.4
    cpe:2.3:a:nocodb:nocodb:0.92.4
  • Nocodb » Nocodb » Version: 0.96.0
    cpe:2.3:a:nocodb:nocodb:0.96.0
  • Nocodb » Nocodb » Version: 0.96.1
    cpe:2.3:a:nocodb:nocodb:0.96.1
  • Nocodb » Nocodb » Version: 0.96.2
    cpe:2.3:a:nocodb:nocodb:0.96.2
  • Nocodb » Nocodb » Version: 0.96.4
    cpe:2.3:a:nocodb:nocodb:0.96.4
  • Nocodb » Nocodb » Version: 0.97.0
    cpe:2.3:a:nocodb:nocodb:0.97.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved