Wysoka
CVE-2026-65591
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 177
Wyczyść filtry
Średnia
CVE-2026-65593
n8n: Authenticated SSRF via Dynamic Node Parameters Endpoints Allows Internal Network Access
Wysoka
CVE-2026-65595
n8n: Privilege Escalation and Code Execution via Full Public API Key Scope Assignment to Token Exchange JWTs
Wysoka
CVE-2026-59208
n8n: Cross-Issuer Token Exchange Account Binding via Subject-Only Identity Resolution
Wysoka
CVE-2026-59207
n8n: "Allowed HTTP Request Domains" Restriction Bypass via AI Agents MCP Connector
Wysoka
CVE-2026-59206
n8n: Prototype Pollution via Workflow Credentials Leads to Unauthenticated User and Project Enumeration
Wysoka
CVE-2026-59209
n8n: Shared Credential Header Leak via HTTP Request Pagination Expression
Średnia
CVE-2026-65599
n8n: Google Service Account Private Key Exposed in JWT Header
Wysoka
CVE-2026-65592
n8n: Stored DOM XSS via Resource Locator `cachedResultUrl`
Wysoka
CVE-2026-65597
n8n: DOM-Based XSS via Unsandboxed iframe srcdoc in HTML Preview
Wysoka
CVE-2026-65598
n8n: Race Condition in Git Clone Node Allows Authenticated Users to Achieve Remote Code Execution
Wysoka
CVE-2026-65015
n8n: AI Agents Project Viewer Privilege Escalation via run_node_tool
Średnia
CVE-2026-55608
n8n-MCP: Incorrect authorization can expose default-scope workflow version backups in multi-tenant HTTP mode
Krytyczna
CVE-2026-54052
n8n-MCP: Cross-tenant access to workflow version backups in multi-tenant HTTP deployments
Wysoka
CVE-2026-49357
Streamable HTTP mode exposes LINE Desktop read/send tools without MCP authentication
Wysoka
CVE-2026-54353
@budibase/backend-core has potential SSRF DNS rebinding bypass in outbound fetch validation
Średnia
CVE-2026-56775
n8n: Wrong OAuth Scope on Evaluation Test Runs Endpoints
Wysoka
CVE-2026-54304
n8n: SecurityScorecard Node Leaks API Token to User-Controlled Host
Wysoka
CVE-2026-54309
n8n: MCP Browser HTTP Transport Exposes Unauthenticated Browser-Control Sessions
Wysoka
CVE-2026-54305
n8n: Cross-Tenant Credential Takeover via Dynamic Credentials EE Endpoints
Wysoka
CVE-2026-54307
n8n: Credential Exfiltration via Permission Bypass
Średnia
CVE-2026-54314
n8n: Denial of Service via ZIP decompression in webhook workflow
Średnia
CVE-2026-56778
n8n: Public API Execution Retry Authorization Bypass
Średnia
CVE-2026-56777
n8n: Python Code Node AST Validator Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.