Hoch
CVE-2026-44694
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 177
Filter zurücksetzen
Hoch
CVE-2026-42449
n8n-mcp's IPv4-mapped IPv6 addresses bypass SSRF protection in validateUrlSync(), enabling full SSRF for SDK embedders
Kritisch
CVE-2026-42232
n8n has XML Node Prototype Pollution that to RCE
Kritisch
CVE-2026-42231
n8n has Prototype Pollution in XML Webhook Body Parser that Leads to RCE
Hoch
CVE-2026-42235
n8n Vulnerable to XSS via MCP OAuth client
Hoch
CVE-2026-42226
n8n's Credential Authorization Bypass in dynamic-node-parameters Allows Foreign API Key Replay
Hoch
CVE-2026-42234
n8n has a Python Task Runner Sandbox Escape Vulnerability
Mittel
CVE-2026-42227
n8n has Public API Variables IDOR that Allows Cross-Project Secret Disclosure
Hoch
CVE-2026-42236
n8n Vulnerable to Unauthenticated Denial of Service via MCP Client Registration
Mittel
CVE-2026-42228
n8n Vulnerable to Hijacking of Unauthenticated Chat Execution
Mittel
CVE-2026-42229
n8n has SQL Injection in SeaTable Node
Mittel
CVE-2026-42230
n8n has Open Redirect in MCP OAuth Consent Flow
Mittel
CVE-2026-42233
n8n has SQL Injection in Oracle Database Node via Limit Field
Mittel
CVE-2026-42237
n8n has SQL Injection in Snowflake and MySQL Nodes
Mittel
CVE-2026-42282
n8n-MCP: Sensitive MCP tool-call arguments logged on authenticated requests in HTTP mode
Mittel
CVE-2026-41495
n8n-MCP Logs Sensitive Request Data on Unauthorized /mcp Requests
Hoch
ghsa-75hx-xj24-mqrw
n8n-mcp has unauthenticated session termination and information disclosure in HTTP transport
Hoch
CVE-2026-39974
n8n-mcp has authenticated SSRF via instance-URL header in multi-tenant HTTP mode
Mittel
CVE-2026-56359
n8n has XSS in its Credential Management Flow
Mittel
CVE-2026-56356
n8n has XSS in Chat Trigger Node through Custom CSS
Mittel
CVE-2026-56354
n8n: Authenticated XSS and Open Redirect via Form Node
Mittel
CVE-2026-56358
n8n has a Stored XSS Vulnerability in its Form Trigger
Mittel
CVE-2026-33751
n8n Vulnerable to LDAP Filter Injection in LDAP Node
Mittel
CVE-2026-33749
n8n Vulnerable to XSS via Binary Data Inline HTML Rendering
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.