Hoch
CVE-2026-65591
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 177
Filter zurücksetzen
Mittel
CVE-2026-65593
n8n: Authenticated SSRF via Dynamic Node Parameters Endpoints Allows Internal Network Access
Hoch
CVE-2026-65595
n8n: Privilege Escalation and Code Execution via Full Public API Key Scope Assignment to Token Exchange JWTs
Hoch
CVE-2026-59208
n8n: Cross-Issuer Token Exchange Account Binding via Subject-Only Identity Resolution
Hoch
CVE-2026-59207
n8n: "Allowed HTTP Request Domains" Restriction Bypass via AI Agents MCP Connector
Hoch
CVE-2026-59206
n8n: Prototype Pollution via Workflow Credentials Leads to Unauthenticated User and Project Enumeration
Hoch
CVE-2026-59209
n8n: Shared Credential Header Leak via HTTP Request Pagination Expression
Mittel
CVE-2026-65599
n8n: Google Service Account Private Key Exposed in JWT Header
Hoch
CVE-2026-65592
n8n: Stored DOM XSS via Resource Locator `cachedResultUrl`
Hoch
CVE-2026-65597
n8n: DOM-Based XSS via Unsandboxed iframe srcdoc in HTML Preview
Hoch
CVE-2026-65598
n8n: Race Condition in Git Clone Node Allows Authenticated Users to Achieve Remote Code Execution
Hoch
CVE-2026-65015
n8n: AI Agents Project Viewer Privilege Escalation via run_node_tool
Mittel
CVE-2026-55608
n8n-MCP: Incorrect authorization can expose default-scope workflow version backups in multi-tenant HTTP mode
Kritisch
CVE-2026-54052
n8n-MCP: Cross-tenant access to workflow version backups in multi-tenant HTTP deployments
Hoch
CVE-2026-49357
Streamable HTTP mode exposes LINE Desktop read/send tools without MCP authentication
Hoch
CVE-2026-54353
@budibase/backend-core has potential SSRF DNS rebinding bypass in outbound fetch validation
Mittel
CVE-2026-56775
n8n: Wrong OAuth Scope on Evaluation Test Runs Endpoints
Hoch
CVE-2026-54304
n8n: SecurityScorecard Node Leaks API Token to User-Controlled Host
Hoch
CVE-2026-54309
n8n: MCP Browser HTTP Transport Exposes Unauthenticated Browser-Control Sessions
Hoch
CVE-2026-54305
n8n: Cross-Tenant Credential Takeover via Dynamic Credentials EE Endpoints
Hoch
CVE-2026-54307
n8n: Credential Exfiltration via Permission Bypass
Mittel
CVE-2026-54314
n8n: Denial of Service via ZIP decompression in webhook workflow
Mittel
CVE-2026-56778
n8n: Public API Execution Retry Authorization Bypass
Mittel
CVE-2026-56777
n8n: Python Code Node AST Validator Bypass
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.