N8n

N8n

127 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-52554

  • EPSS 0.29%
  • Veröffentlicht 03.07.2025 20:15:23
  • Zuletzt bearbeitet 04.09.2025 16:53:45

n8n is a workflow automation platform. Prior to version 1.99.1, an authorization vulnerability was discovered in the /rest/executions/:id/stop endpoint of n8n. An authenticated user can stop workflow executions that they do not own or that have not b...

4.9

CVE-2025-49595

  • EPSS 0.4%
  • Veröffentlicht 03.07.2025 12:16:47
  • Zuletzt bearbeitet 04.09.2025 16:49:06

n8n is a workflow automation platform. Prior to version 1.99.0, there is a denial of Service vulnerability in /rest/binary-data endpoint when processing empty filesystem URIs (filesystem:// or filesystem-v2://). This allows authenticated attackers to...

5.4

CVE-2025-49592

  • EPSS 0.2%
  • Veröffentlicht 26.06.2025 19:45:27
  • Zuletzt bearbeitet 02.09.2025 17:52:02

n8n is a workflow automation platform. Versions prior to 1.98.0 have an Open Redirect vulnerability in the login flow. Authenticated users can be redirected to untrusted, attacker-controlled domains after logging in, by crafting malicious URLs with a...

5.4

CVE-2025-46343

  • EPSS 0.25%
  • Veröffentlicht 29.04.2025 04:35:16
  • Zuletzt bearbeitet 09.05.2025 19:37:16

n8n is a workflow automation platform. Prior to version 1.90.0, n8n is vulnerable to stored cross-site scripting (XSS) through the attachments view endpoint. n8n workflows can store and serve binary files, which are accessible to authenticated users....

8.8

CVE-2023-27563

Exploit
  • EPSS 1.22%
  • Veröffentlicht 10.05.2023 15:15:09
  • Zuletzt bearbeitet 27.01.2025 22:15:10

The n8n package 0.218.0 for Node.js allows Escalation of Privileges.

7.5

CVE-2023-27564

Exploit
  • EPSS 1.21%
  • Veröffentlicht 10.05.2023 15:15:09
  • Zuletzt bearbeitet 27.01.2025 21:15:09

The n8n package 0.218.0 for Node.js allows Information Disclosure.

6.5

CVE-2023-27562

Exploit
  • EPSS 2.32%
  • Veröffentlicht 10.05.2023 15:15:08
  • Zuletzt bearbeitet 27.01.2025 22:15:10

The n8n package 0.218.0 for Node.js allows Directory Traversal.