Перейти к содержимому
Noroxi

Записи n8n

179 опубликованных записей вендора n8n.

Профиль для исследователя

Попали в KEV
1 · 0,6 %
С эксплойтом
1 · 0,6 %
Pre-auth RCE
3
С записью об исправлении
100 %
Медиана: публикация → KEV
82 дн.

Записи по годам

  1. 23
  2. 25
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

179 записей
  • CVE-2025-68613
    95Срочно

    n8n Vulnerable to Remote Code Execution via Expression Injection

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 98 %

    n8n · n8n19 дек. 2025 г.

  • CVE-2026-21858
    63На этой неделе

    n8n Vulnerable to Unauthenticated File Access via Improper Webhook Request Handling

    КритическаяCVSS 10,0Proof of conceptEPSS 78 %

    n8n · n8n7 янв. 2026 г.

  • CVE-2026-1470
    45В плане

    Authenticated users can bypass the Expression sandbox mechanism to achieve full remote code execution on n8n’s main node.

    КритическаяCVSS 9,9Эксплойта нетEPSS 20 %

    n8n · n8n27 янв. 2026 г.

  • CVE-2025-68668
    43В плане

    n8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code Node

    КритическаяCVSS 9,9Эксплойта нетEPSS 13 %

    n8n · n8n26 дек. 2025 г.

  • CVE-2026-0863
    42В плане

    Sandbox escape in n8n Python task runner allows for arbitrary code execution on the underlying host.

    КритическаяCVSS 9,9Эксплойта нетEPSS 9 %

    n8n · n8n18 янв. 2026 г.

  • CVE-2026-21877
    41В плане

    n8n is vulnerable to Remote Code Execution via Arbitrary File Write

    КритическаяCVSS 9,9Proof of conceptEPSS 5 %

    n8n · n8n7 янв. 2026 г.

  • CVE-2026-27577
    40В плане

    n8n: Expression Sandbox Escape Leads to RCE

    КритическаяCVSS 9,4Proof of conceptEPSS 10 %

    n8n · n8n25 февр. 2026 г.

  • CVE-2026-27493
    38Наблюдать

    n8n has Unauthenticated Expression Evaluation via Form Node

    КритическаяCVSS 9,5Эксплойта нетEPSS 1 %

    n8n · n8n25 февр. 2026 г.

  • CVE-2026-25049
    37Наблюдать

    n8n Has an Expression Escape Vulnerability Leading to RCE

    КритическаяCVSS 9,4Proof of conceptEPSS 1 %

    n8n · n8n4 февр. 2026 г.

  • CVE-2026-21893
    37Наблюдать

    n8n Vulnerable to Command Injection in Community Package Installation

    КритическаяCVSS 9,4Эксплойта нетEPSS 1 %

    n8n · n8n4 февр. 2026 г.

  • CVE-2026-33660
    37Наблюдать

    n8n Has Multiple Remote Code Execution Vulnerabilities in Merge Node AlaSQL SQL Mode

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n25 мар. 2026 г.

  • CVE-2026-27497
    37Наблюдать

    n8n has Potential Remote Code Execution via Merge Node

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n25 февр. 2026 г.

  • CVE-2026-42231
    37Наблюдать

    n8n: Prototype Pollution in XML Webhook Body Parser Leads to RCE

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    n8n · n8n4 мая 2026 г.

  • CVE-2026-33696
    37Наблюдать

    n8n Vulnerable to Prototype Pollution in XML & GSuiteAdmin node parameters lead to RCE

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n25 мар. 2026 г.

  • CVE-2026-27495
    37Наблюдать

    n8n has a Sandbox Escape in its JavaScript Task Runner

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    n8n · n8n25 февр. 2026 г.

  • CVE-2026-25056
    37Наблюдать

    n8n Arbitrary File Write leading to RCE in n8n Merge Node

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n4 февр. 2026 г.

  • CVE-2025-65964
    37Наблюдать

    n8n Vulnerable to Remote Code Execution via Git Node Custom Pre-Commit Hook

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    n8n · n8n9 дек. 2025 г.

  • CVE-2026-25053
    37Наблюдать

    n8n is Vulnerable to OS Command Injection in Git Node

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    n8n · n8n4 февр. 2026 г.

  • CVE-2026-25115
    37Наблюдать

    n8n is vulnerable to Python sandbox escape

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n4 февр. 2026 г.

  • CVE-2026-44791
    37Наблюдать

    n8n: XML Node Prototype Pollution Patch Bypass

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n23 июн. 2026 г.

  • CVE-2026-44790
    37Наблюдать

    n8n: Arbitrary File Read via Git Node

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n23 июн. 2026 г.

  • CVE-2026-44789
    37Наблюдать

    n8n: HTTP Request Node Pagination Prototype Pollution to RCE

    КритическаяCVSS 9,4Proof of conceptEPSS 0 %

    n8n · n8n23 июн. 2026 г.

  • CVE-2026-42232
    37Наблюдать

    n8n: XML Node Prototype Pollution to RCE

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n4 мая 2026 г.

  • CVE-2026-25052
    37Наблюдать

    n8n Improper File Access Controls Allow Arbitrary File Read by Authenticated Users

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    n8n · n8n4 февр. 2026 г.

  • CVE-2026-27498
    36Наблюдать

    n8n has Arbitrary Command Execution via File Write and Git Operations

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    n8n · n8n25 февр. 2026 г.