npm n8n

ProduktUS

pkg:npm/n8n

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
23critical55high54medium0low
aktualisiert 2026-10-23
01

Schwachstellen (157)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-68613UShigh8.8OT kritischKEV
CVE-2026-21858US—Exploit
CVE-2026-21877US—Exploit
CVE-2026-25049UScritical9.9Exploit
CVE-2023-27564UShigh7.5Exploit
CVE-2026-27577UScritical9.9Exploit
CVE-2026-27495UScritical9.9Exploit
CVE-2025-62726US—Exploit
CVE-2026-42231UShigh8.8Exploit
CVE-2026-65591UShigh8.8Exploit
CVE-2025-65964UShigh8.8Exploit
CVE-2026-25053UScritical9.9Exploit
CVE-2026-44789UScritical9.9Exploit
CVE-2026-42228USmedium6.5OT erhöhtExploit
CVE-2026-1470US——
CVE-2025-68668UScritical9.9—
CVE-2023-27562USmedium6.5—
CVE-2026-25055UShigh8.1—
CVE-2026-27493UScritical9.0—
CVE-2026-21893UShigh7.2—
CVE-2026-27498UShigh8.8—
CVE-2023-27563UShigh8.8—
CVE-2026-27497UShigh8.8—
CVE-2026-33660UShigh8.8—
CVE-2026-72767UShigh8.8—
CVE-2026-33696UShigh8.8—
CVE-2026-72765UScritical9.9—
CVE-2026-72764UShigh8.8—
CVE-2026-86076UShigh8.8—
CVE-2026-25056UShigh8.8—
CVE-2026-72770USmedium6.5—
CVE-2026-65595UShigh8.8—
CVE-2026-86083UShigh8.8—
CVE-2026-59206UShigh7.1—
CVE-2026-42234UShigh8.8—
CVE-2026-27494UScritical9.9—
CVE-2026-42236UShigh7.5—
CVE-2026-86075UShigh7.5—
CVE-2026-65015UShigh8.8OT erhöht—
CVE-2026-42229UShigh8.8—
CVE-2026-65014USmedium5.3OT erhöht—
CVE-2026-86078USmedium6.5—
CVE-2026-25115UScritical9.9—
CVE-2026-65590UScritical9.8—
CVE-2026-72749USmedium6.5—
CVE-2026-59257UShigh8.8—
CVE-2025-71380US——
CVE-2026-72773UShigh7.7—
CVE-2026-33713UShigh8.8—
CVE-2026-86081US——
50 von 157 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')18 CVEs
  • CWE-863Incorrect Authorization14 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')13 CVEs
  • CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')11 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')11 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key10 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8 CVEs
  • CWE-862Missing Authorization8 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan