Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Étiquette : n8n Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-56777	Vulnérabilité dans n8n (CVE-2026-56777) vulnérabilité dans n8n (CVE-2026-56777). Risque d'opérations non autorisées ou de divulgation.	Medium	Python Cwe 184 N8N	il y a 1 semaine
CVE-2026-56350	Vulnérabilité dans n8n (CVE-2026-56350) vulnérabilité dans n8n (CVE-2026-56350). Les données peuvent être altérées par des attaquants.	Medium	Authentication Bypass Cwe 285 N8N	il y a 1 semaine
CVE-2026-56356	XSS (Cross-Site Scripting) dans n8n (CVE-2026-56356) XSS dans n8n (CVE-2026-56356). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.123.27` ou plus.	Medium	JavaScript Cross-Site Scripting Cwe 79 N8N	il y a 1 semaine
CVE-2026-54304	Divulgation d'information dans n8n (CVE-2026-54304) vulnérabilité dans n8n (CVE-2026-54304). Des informations confidentielles peuvent être exposées. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.25.7` ou plus.	High	Cwe 200 N8N	il y a 3 semaines
CVE-2026-54309	Vulnérabilité dans n8n (CVE-2026-54309) vulnérabilité dans n8n (CVE-2026-54309). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.25.7` ou plus.	Critical	JavaScript Cwe 306 N8N	il y a 3 semaines
CVE-2026-54305	Divulgation d'information dans n8n (CVE-2026-54305) vulnérabilité dans n8n (CVE-2026-54305). Des informations confidentielles peuvent être exposées. Exploitable via ``N8N_ENV_FEAT_DYNAMIC_CREDENTIALS``. Atténuation : mise à jour vers `2.25.7` ou plus.	Critical	Cwe 200 Cwe 284 N8N	il y a 3 semaines
CVE-2026-54307	Autorisation incorrecte dans n8n (CVE-2026-54307) vulnérabilité dans n8n (CVE-2026-54307). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.25.7` ou plus.	Critical	Cwe 863 N8N	il y a 3 semaines
CVE-2026-54314	Vulnérabilité dans n8n (CVE-2026-54314) vulnérabilité dans n8n (CVE-2026-54314). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``N8N_COMPRESSION_NODE_MAX_ZIP_ENTRIES``. Atténuation : mise à jour vers `2.24.0` ou plus.	High	Cwe 409 N8N	il y a 3 semaines
CVE-2026-54302	XSS (Cross-Site Scripting) dans n8n (CVE-2026-54302) XSS dans n8n (CVE-2026-54302). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``webhookId``. Atténuation : mise à jour vers `2.25.7` ou plus.	Medium	JavaScript Cwe 79 N8N	il y a 3 semaines
CVE-2026-54303	XSS (Cross-Site Scripting) dans n8n (CVE-2026-54303) XSS dans n8n (CVE-2026-54303). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.24.0` ou plus.	Medium	Cross-Site Scripting Cwe 79 N8N	il y a 3 semaines
CVE-2026-54312	Vulnérabilité dans n8n (CVE-2026-54312) vulnérabilité dans n8n (CVE-2026-54312). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Object.prototype``. Atténuation : mise à jour vers `2.24.0` ou plus.	High	Cwe 1321 N8N	il y a 3 semaines
CVE-2026-54311	Vulnérabilité dans n8n (CVE-2026-54311) vulnérabilité dans n8n (CVE-2026-54311). Des informations confidentielles peuvent être exposées. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.25.7` ou plus.	High	Cwe 488 N8N	il y a 3 semaines
CVE-2026-54306	Vulnérabilité dans n8n (CVE-2026-54306) vulnérabilité dans n8n (CVE-2026-54306). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.25.7` ou plus.	Medium	Cwe 1321 N8N	il y a 3 semaines
CVE-2026-54301	XSS (Cross-Site Scripting) dans n8n (CVE-2026-54301) XSS dans n8n (CVE-2026-54301). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.25.7` ou plus.	Medium	JavaScript Cwe 79 N8N	il y a 3 semaines
CVE-2026-54308	Vulnérabilité dans n8n (CVE-2026-54308) vulnérabilité dans n8n (CVE-2026-54308). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``MicrosoftAgent365Trigger``. Atténuation : mise à jour vers `2.25.7` ou plus.	High	Cwe 290 N8N	il y a 3 semaines
CVE-2026-54313	Injection SQL dans n8n (CVE-2026-54313) injection SQL dans n8n (CVE-2026-54313). Les données peuvent être altérées par des attaquants. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.24.0` ou plus.	High	Cwe 89 N8N	il y a 3 semaines
CVE-2026-54310	Injection SQL dans n8n (CVE-2026-54310) injection SQL dans n8n (CVE-2026-54310). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.25.7` ou plus.	Critical	Cwe 89 N8N	il y a 3 semaines
CVE-2026-49465	Traversée de chemin dans n8n (CVE-2026-49465) traversée de chemin dans n8n (CVE-2026-49465). Des informations confidentielles peuvent être exposées. Exploitable via ``N8N_RESTRICT_FILE_ACCESS_TO``. Atténuation : mise à jour vers `2.21.8` ou plus.	High	Cwe 22 N8N	il y a 3 semaines
CVE-2026-49444	Vulnérabilité dans n8n (CVE-2026-49444) vulnérabilité dans n8n (CVE-2026-49444). Des informations confidentielles peuvent être exposées. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.21.8` ou plus.	High	Python Cwe 20 N8N	il y a 3 semaines
CVE-2026-56348	SSRF (Falsification de requête côté serveur) dans n8n (CVE-2026-56348) SSRF dans n8n (CVE-2026-56348). Des informations confidentielles peuvent être exposées. Exploitable via `POST /rest/dynamic-node-parameters/options`. Atténuation : mise à jour vers `2.20.0` ou plus.	Critical	Cwe 918 N8N	il y a 1 mois
CVE-2026-45732	Vulnérabilité dans n8n (CVE-2026-45732) vulnérabilité dans n8n (CVE-2026-45732). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.20.7` ou plus.	High	Cwe 639 N8N	il y a 1 mois
CVE-2026-44792	Injection SQL dans n8n (CVE-2026-44792) injection SQL dans n8n (CVE-2026-44792). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `2.20.7` ou plus.	Critical	SQL Injection Cwe 89 N8N	il y a 1 mois
CVE-2026-44791	Vulnérabilité dans n8n (CVE-2026-44791) vulnérabilité dans n8n (CVE-2026-44791). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.20.7` ou plus.	Critical	Remote Code Execution Cwe 1321 N8N	il y a 1 mois
CVE-2026-44790	Vulnérabilité dans n8n (CVE-2026-44790) vulnérabilité dans n8n (CVE-2026-44790). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.20.7` ou plus.	High	Cwe 88 N8N	il y a 1 mois
CVE-2026-44789	Vulnérabilité dans n8n (CVE-2026-44789) vulnérabilité dans n8n (CVE-2026-44789). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.20.7` ou plus.	Critical	Remote Code Execution Cwe 1321 N8N	il y a 1 mois
CVE-2026-56358	XSS (Cross-Site Scripting) dans n8n (CVE-2026-56358) XSS dans n8n (CVE-2026-56358). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `1.123.25` ou plus.	Medium	Cross-Site Scripting Cwe 79 N8N	il y a 3 mois
CVE-2025-68613 KEV	[KEV] Vulnérabilité dans n8n (CVE-2025-68613) vulnérabilité dans n8n (CVE-2025-68613). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.	High	N8N Cwe 913	il y a 3 mois
CVE-2026-56357	Vulnérabilité dans n8n (CVE-2026-56357) vulnérabilité dans n8n (CVE-2026-56357). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.5.0` ou plus.	Medium	Cwe 290 N8N	il y a 4 mois
CVE-2026-56351	Injection SQL dans n8n (CVE-2026-56351) injection SQL dans n8n (CVE-2026-56351). Des informations confidentielles peuvent être exposées. Exploitable via ``NODES_EXCLUDE``. Atténuation : mise à jour vers `2.4.0` ou plus.	High	SQL Injection Cwe 89 N8N	il y a 4 mois

Vulnérabilités

🍪 À propos des cookies