n8n n8n <2.26.2
ProduktDEEin im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
4critical6high4medium0low
aktualisiert 2026-10-28
01
Schwachstellen (18)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2026-54309US | critical10.0OT erhöht | — |
| CVE-2026-54314US | high7.5 | — |
| CVE-2026-54310US | critical9.9 | — |
| CVE-2026-54312US | high8.5 | — |
| CVE-2026-54311US | high7.7 | — |
| CVE-2026-54307US | critical9.6OT erhöht | — |
| CVE-2026-54304US | high7.7 | — |
| CVE-2026-54305US | critical9.9 | — |
| CVE-2026-54313US | high7.7 | — |
| CVE-2026-56777US | — | — |
| CVE-2026-56775US | —OT erhöht | — |
| CVE-2026-54308US | high7.2 | — |
| CVE-2026-56778US | —OT erhöht | — |
| CVE-2026-54306US | medium6.4 | — |
| CVE-2026-56776US | —OT erhöht | — |
| CVE-2026-54301US | medium5.4 | — |
| CVE-2026-54302US | medium5.4 | — |
| CVE-2026-54303US | medium5.4 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-863Incorrect Authorization4 CVEs
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
- CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')2 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
- CWE-284Improper Access Control2 CVEs
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
- CWE-184Incomplete List of Disallowed Inputs1 CVEs
- CWE-290Authentication Bypass by Spoofing1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- DECERT-Bund (BSI CSAF)18 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan