🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
Sicherheitslücken (CVE)CVE-2026-125405 | Ettercap up to 0.8.4.1 HTTP Dissector src/dissectors/ec_http.c Parse_NTLM_Auth out-of-bounds (EUVD-2026-120568)(10.11.2026 um 01:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-125406 | Ettercap up to 0.8.4.1 Telnet Dissector ec_telnet.c stack-based overflow (EUVD-2026-120569)(10.11.2026 um 01:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-125402 | Ettercap up to 0.8.4.1 SSL SNI src/ec_sslwrap.c sslw_get_clienthello_sni out-of-bounds (EUVD-2026-120565)(10.11.2026 um 01:47 Uhr)
•
IT NachrichtenIncremental Indexing for Multi-Tenant Help Centers: A 3-Stage Retrieval Contract(10.11.2026 um 01:57 Uhr)
•
Sichere ProgrammierungLegal Contract Search: Node.js Staged Retrieval with Traceable Fallbacks(10.11.2026 um 02:01 Uhr)
•
Sichere ProgrammierungOne Column, Five Date Formats: Detecting and Fixing Mixed Dates in pandas(10.11.2026 um 02:00 Uhr)
•
Sichere ProgrammierungYour Airtable Sync Will Land Record IDs Where You Expected Names(10.11.2026 um 01:59 Uhr)
•
AI & KI NachrichtenFederal regulations in force mention AI in 24 places. None says "generative AI".(10.11.2026 um 01:59 Uhr)
•
AI & KI NachrichtenChatGPT Custom GPT Retirement: Migrate Before Your Applicable Deadline(10.11.2026 um 01:58 Uhr)
•
IT Security NachrichtenWeekly Update 529: Kids Social Media Bans (and Everything Else)(10.11.2026 um 01:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-125405 | Ettercap up to 0.8.4.1 HTTP Dissector src/dissectors/ec_http.c Parse_NTLM_Auth out-of-bounds (EUVD-2026-120568)(10.11.2026 um 01:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-125406 | Ettercap up to 0.8.4.1 Telnet Dissector ec_telnet.c stack-based overflow (EUVD-2026-120569)(10.11.2026 um 01:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-125402 | Ettercap up to 0.8.4.1 SSL SNI src/ec_sslwrap.c sslw_get_clienthello_sni out-of-bounds (EUVD-2026-120565)(10.11.2026 um 01:47 Uhr)
•
IT NachrichtenIncremental Indexing for Multi-Tenant Help Centers: A 3-Stage Retrieval Contract(10.11.2026 um 01:57 Uhr)
•
Sichere ProgrammierungLegal Contract Search: Node.js Staged Retrieval with Traceable Fallbacks(10.11.2026 um 02:01 Uhr)
•
Sichere ProgrammierungOne Column, Five Date Formats: Detecting and Fixing Mixed Dates in pandas(10.11.2026 um 02:00 Uhr)
•
Sichere ProgrammierungYour Airtable Sync Will Land Record IDs Where You Expected Names(10.11.2026 um 01:59 Uhr)
•
AI & KI NachrichtenFederal regulations in force mention AI in 24 places. None says "generative AI".(10.11.2026 um 01:59 Uhr)
•
AI & KI NachrichtenChatGPT Custom GPT Retirement: Migrate Before Your Applicable Deadline(10.11.2026 um 01:58 Uhr)
•
IT Security NachrichtenWeekly Update 529: Kids Social Media Bans (and Everything Else)(10.11.2026 um 01:42 Uhr)
•
🎯 CVE-2025-68668 🧪 PoC 🇪🇺 EUVD
💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2025-68668 | n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands on the host system running n8n, using the same privileges as the n8n process. This issue has been patched in version 2.0.0. Workarounds for this issue involve disabl

n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands on the host system running n8n, using the same privileges as the n8n process. This issue has been patched in version 2.0.0. Workarounds for this issue involve disabling the Code Node by setting the environment variable NODES_EXCLUDE: "[\"n8n-nodes-base.code\"]", disabling Python support in the Code node by setting the environment variable N8N_PYTHON_ENABLED=false, which was introduced in n8n version 1.104.0, and configuring n8n to use the task runner based Python sandbox via the N8N_RUNNERS_ENABLED and N8N_NATIVE_PYTHON_RUNNER environment variables.

Klassifikation & Betroffenheit:
CWE-693 n8n-io n8n 1.0.0, < 2.0.0n8n n8n *
🩹 Patch verfügbar (OSV):
🩹 a8ecda44f7627630bc8b78cf671405157ad41c4f (Commit)
🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · n8n: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mi ↗
📚 Referenzen & Quellen:
🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag
Ausnutzungs-Zeitleiste:
CVSS-Vektor-Analyse: 9.9
AV · Angriffsvektor Netzwerk
AC · Komplexität Gering
PR · Privilegien Gering
UI · Interaktion Keine
S · Scope Verändert
C · Vertraulichkeit Hoch
I · Integrität Hoch
A · Verfügbarkeit Gering
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
CNA-Bewertung (GitHub_M): 9.9 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Veröffentlicht:26.12.2025
Aktualisiert:13.10.2026 10:10
Assigner (CNA):GitHub_M
EUVD-ID:EUVD-2025-205454
Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache
CWE-693 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
419k+ 🇪🇺 EUVD-Datenbank
1 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
1 🧪 PoC verfügbar
7 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-12: 426 Criticals, davon 9 KEV, Ø CVSS 9,6 Dez 25 2026-01: 433 Criticals, davon 10 KEV, Ø CVSS 9,6 2026-02: 419 Criticals, davon 4 KEV, Ø CVSS 9,5 Feb 26 2026-03: 652 Criticals, davon 6 KEV, Ø CVSS 9,5 2026-04: 578 Criticals, davon 5 KEV, Ø CVSS 9,5 Apr 26 2026-05: 683 Criticals, davon 13 KEV, Ø CVSS 9,5 2026-06: 944 Criticals, davon 14 KEV, Ø CVSS 9,6 Jun 26 2026-07: 1329 Criticals, davon 13 KEV, Ø CVSS 9,6 2026-08: 1830 Criticals, davon 11 KEV, Ø CVSS 9,5 Aug 26 2026-09: 1551 Criticals, davon 17 KEV, Ø CVSS 9,5 2026-10: 1625 Criticals, davon 11 KEV, Ø CVSS 9,5 Okt 26 2026-11: 294 Criticals, davon 0 KEV, Ø CVSS 9,6 Ø CVSS je Monat 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M) Adobe Apache Software Foundation Apple Google IBM Linux Microsoft Oracle Corporation
● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7850,2 %
≥50 %3.5610,9 %
≥10 %13.1453,2 %
<10 %396.06495,8 %
413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 10.11.2026
📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
9.9 CRITICAL
EPSS 13.2%
CVE-2025-68668 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
n8n-io

CVE-2025-68668 | n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands on the host system running n8n, using the same privileges as the n8n process. This issue has been patched in version 2.0.0. Workarounds for this issue involve disabl

n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can

CWE-693 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.