Wysoka
CVE-2026-44694
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 177
Wyczyść filtry
Wysoka
CVE-2026-42449
n8n-mcp's IPv4-mapped IPv6 addresses bypass SSRF protection in validateUrlSync(), enabling full SSRF for SDK embedders
Krytyczna
CVE-2026-42232
n8n has XML Node Prototype Pollution that to RCE
Krytyczna
CVE-2026-42231
n8n has Prototype Pollution in XML Webhook Body Parser that Leads to RCE
Wysoka
CVE-2026-42235
n8n Vulnerable to XSS via MCP OAuth client
Wysoka
CVE-2026-42226
n8n's Credential Authorization Bypass in dynamic-node-parameters Allows Foreign API Key Replay
Wysoka
CVE-2026-42234
n8n has a Python Task Runner Sandbox Escape Vulnerability
Średnia
CVE-2026-42227
n8n has Public API Variables IDOR that Allows Cross-Project Secret Disclosure
Wysoka
CVE-2026-42236
n8n Vulnerable to Unauthenticated Denial of Service via MCP Client Registration
Średnia
CVE-2026-42228
n8n Vulnerable to Hijacking of Unauthenticated Chat Execution
Średnia
CVE-2026-42229
n8n has SQL Injection in SeaTable Node
Średnia
CVE-2026-42230
n8n has Open Redirect in MCP OAuth Consent Flow
Średnia
CVE-2026-42233
n8n has SQL Injection in Oracle Database Node via Limit Field
Średnia
CVE-2026-42237
n8n has SQL Injection in Snowflake and MySQL Nodes
Średnia
CVE-2026-42282
n8n-MCP: Sensitive MCP tool-call arguments logged on authenticated requests in HTTP mode
Średnia
CVE-2026-41495
n8n-MCP Logs Sensitive Request Data on Unauthorized /mcp Requests
Wysoka
ghsa-75hx-xj24-mqrw
n8n-mcp has unauthenticated session termination and information disclosure in HTTP transport
Wysoka
CVE-2026-39974
n8n-mcp has authenticated SSRF via instance-URL header in multi-tenant HTTP mode
Średnia
CVE-2026-56359
n8n has XSS in its Credential Management Flow
Średnia
CVE-2026-56356
n8n has XSS in Chat Trigger Node through Custom CSS
Średnia
CVE-2026-56354
n8n: Authenticated XSS and Open Redirect via Form Node
Średnia
CVE-2026-56358
n8n has a Stored XSS Vulnerability in its Form Trigger
Średnia
CVE-2026-33751
n8n Vulnerable to LDAP Filter Injection in LDAP Node
Średnia
CVE-2026-33749
n8n Vulnerable to XSS via Binary Data Inline HTML Rendering
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.