N
Üretici güvenlik profili1 aktif sömürülen CVE
n8n
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE114
Kritik4
CISA KEV1
Public exploit2
Yama oranı%18
Ort. CVSS6.8
12 aylık açık hızı
0
1
1
1
1
0
0
3
29
34
28
16
CVE KEV
CVE önem dağılımı
114toplam CVE
Kritik4 (4%)
Yüksek52 (46%)
Orta57 (50%)
Düşük1 (1%)
Yama ve sömürü görünümü
%18
Doğrulanmış yama
%1
CISA KEV
%2
Public exploit
21Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
93Bilinmiyor
Son güvenlik açıkları
6.3
CVE-2026-103260
n8n before 2.39.6 and 2.40.x before 2.40.1 Approval Bypass via Send and Wait Node
N
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-103259
n8n before 2.39.6 and 2.40.x before 2.40.1 Session Token Leak via Dynamic Credentials
N
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-103258
n8n before 2.39.6 and 2.40.x before 2.40.1 Filter Bypass via Parameter Interpolation
N
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-103257
n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal via n8n Node
N
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-103256
n8n before 2.39.6 and 2.40.x before 2.40.1 Credentials Leak via preAuthentication Hook
N
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-103255
n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal and Query Injection via Supabase
N
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-103254
n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal via Resume URL Generation
N
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-103253
n8n before 1.123.80, 2.39.6, and 2.40.1 SQL Injection via Oracle Database Drop Table
N
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-103252
n8n before 1.123.80, 2.39.6, and 2.40.1 Information Disclosure via Credential Test Endpoint
N
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-103251
n8n before 1.123.80, 2.39.6, and 2.40.1 Package Install Validation Bypass via PubSub
N
Yama durumu bilinmiyorEPSS %0