51 znanych podatności CVE w Budibase, przetłumaczonych i ocenionych.
Budibase przed wersją 3.23.25 nie posiada ograniczeń szybkości ani CAPTCHA na endpointcie resetowania hasła. Nieuwierzytelniony atakujący może wielokrotnie wysyłać żądania resetowania hasła dla tego samego adresu e-mail, powodując zalew setkami e-maili.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS