Team IT Security (TSEC) Nachrichtenportal Logo

📰 [NEU] [hoch] Budibase: Schwachstelle ermöglicht SQL-Injection und Codeausführung


Nachrichtenbereich: 📰 IT Security Nachrichten
🔗 Quelle: wid.cert-bund.de

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um eine SQL Injection durchzuführen oder beliebigen Programmcode auszuführen. [Weiterlesen]

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🔧 Not Just PostgreSQL: Comparing 5 No-Code/Low-Code Platforms with External Database Support


📈 400.8 Punkte
🔧 Programmierung

🔧 6 Open-Source No-Code & Low-Code Tools for Software Agencies


📈 362.63 Punkte
🔧 Programmierung

📰 BSI-Warnung zu Budibase: Linux/UNIX mit hohem Risiko durch Budibase-Lücke


📈 332.5 Punkte
📰 IT Security Nachrichten

🔧 Top 5 Open-Source AI Internal Tools on GitHub


📈 324.46 Punkte
🔧 Programmierung

📰 Budibase-Schwachstelle CVE-2026-45548: Info-Leak bei Low-Code-Anwendungen


📈 300.16 Punkte
📰 IT Security Nachrichten

🔧 The Ultimate Which No-Code Database Review


📈 286.29 Punkte
🔧 Programmierung

🔧 4 Best Open Source No-Code/Low-Code Platforms to Build Ticketing System


📈 286.29 Punkte
🔧 Programmierung

📰 Budibase-Sicherheitswarnung: CVSS 9,6 trifft Linux/UNIX-Setups


📈 272.71 Punkte
📰 IT Security Nachrichten

📰 Budibase-Sicherheitswarnung: CVSS 9,9 und mehrere Schwachstellen


📈 253.62 Punkte
📰 IT Security Nachrichten

📰 Budibase-Sicherheitswarnung: Hochrisiko-Schwachstellen mit CVSS 9,9


📈 248.12 Punkte
📰 IT Security Nachrichten

🔧 14 AI-Powered Low-Code Platforms on GitHub Worth Watching


📈 190.86 Punkte
🔧 Programmierung

🔧 8 No-Code Tools to Build a CRM（Open Source & SaaS Compared）


📈 190.86 Punkte
🔧 Programmierung

🔧 Top 11 Open Source No-Code AI Tools with the Most GitHub Stars


📈 152.69 Punkte
🔧 Programmierung

🔧 Open Source Retool Alternative: A Code-First, AI-Native Approach


📈 133.6 Punkte
🔧 Programmierung

📰 Sicherheitslücke in Budibase: UNIX-Systeme gefährdet


📈 117.05 Punkte
📰 IT Security Nachrichten

🔧 CitizenssApp: A Platform for Digital Rights and Empowerment Through Table-First Software Design


📈 114.51 Punkte
🔧 Programmierung

🔧 Low Code


📈 114.51 Punkte
🔧 Programmierung

🕵️ CVE-2026-42239 | budibase up to 3.35.9 utils.ts budibase:auth cookie httponly flag (GHSA-4f9j-vr4p-642r / CNNVD-202605-1457)


📈 95.43 Punkte
🕵️ Sicherheitslücken

🔧 How Low-Code Platforms Are Transforming Startup App Development


📈 95.43 Punkte
🔧 Programmierung

🔧 Why we built a metadata-driven Angular framework instead of using Retool


📈 76.34 Punkte
🔧 Programmierung

🕵️ CVE-2026-46426 | budibase up to 3.38.1 File Upload Endpoint /api/attachments/process cross site scripting (GHSA-82rc-gxrg-v4gf / EUVD-2026-32596)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-25044 | Budibase up to 3.33.3 os command injection (EUVD-2026-18754)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-31818 | budibase up to 3.33.3 Environment Variable blacklist BLACKLIST_IPS server-side request forgery (EUVD-2026-18792)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-35216 | Budibase up to 3.33.3 Public Webhook Endpoint os command injection (EUVD-2026-18795)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-33226 | budibase up to 3.30.6 /api/queries/preview server-side request forgery (GHSA-4647-wpjq-hh7f)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-25737 | budibase up to 3.24.0 client-side enforcement of server-side security (GHSA-2hfr-343j-863r / WID-SEC-2026-0651)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-30240 | budibase up to 3.31.5 ZIP /api/pwa/process-zip join path traversal (GHSA-pqcr-jmfv-c9cp / WID-SEC-2026-0651)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-31816 | budibase up to 3.31.4 API Endpoint authorized injection (GHSA-gw94-hprh-4wj8 / WID-SEC-2026-0651)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-25041 | budibase up to 3.23.22 postgres.ts Password os command injection (GHSA-726g-59wr-cj4c / WID-SEC-2026-0651)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-46424 | budibase up to 3.38.1 Public API unassign privileges management (WID-SEC-2026-1564)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-25045 | budibase up to 3.32.3 /api/global/users authorization (GHSA-2g39-332f-68p9 / WID-SEC-2026-0651)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-46425 | budibase up to 3.38.1 scim.ts authorization (WID-SEC-2026-1564)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-27702 | budibase up to 3.30.3 inMemoryView.ts eval code injection


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-46427 | budibase up to 3.38.2 datasources.ts SENSITIVE_LONGFORM information disclosure (GHSA-qv26-4hvj-m7fv / WID-SEC-2026-1564)


📈 57.26 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2026-25040 | budibase up to 3.26.3 authorization (GHSA-4wfw-r86x-qxrm)


📈 57.26 Punkte
🕵️ Sicherheitslücken