EILMELDUNGEN LIVE
IT Security NachrichtenMacos: Apple verschärft Full Disk Access wegen KI-Agenten - Golem.de(03.10.2026 um 23:51 Uhr)
•
IT NachrichtenHow to improve your laptop's webcam quality(04.10.2026 um 00:30 Uhr)
•
IT NachrichtenWhy this ancient cable still connects to modern TVs with a simple adapter(04.10.2026 um 00:45 Uhr)
•
IT NachrichtenOxygen-Forensics: Forensik-Software europäischer Polizeibehörden aus Russland(04.10.2026 um 00:17 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100774 | Mozilla Firefox up to 115.41/140.16/153.3/156 DOM use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100775 | Mozilla Firefox up to 115.41/140.16/153.3/156 Graphics privileges management (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100777 | Mozilla Firefox up to 115.41/140.16/153.3/156 Canvas2D use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100776 | Mozilla Firefox up to 140.16/153.3/156 WebAssembly use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100780 | Mozilla Firefox up to 115.41/140.16/153.3/156 DOM Core/HTML use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100779 | Mozilla Firefox up to 115.41/140.16/153.3/156 XSLT use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
IT Security NachrichtenMacos: Apple verschärft Full Disk Access wegen KI-Agenten - Golem.de(03.10.2026 um 23:51 Uhr)
•
IT NachrichtenHow to improve your laptop's webcam quality(04.10.2026 um 00:30 Uhr)
•
IT NachrichtenWhy this ancient cable still connects to modern TVs with a simple adapter(04.10.2026 um 00:45 Uhr)
•
IT NachrichtenOxygen-Forensics: Forensik-Software europäischer Polizeibehörden aus Russland(04.10.2026 um 00:17 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100774 | Mozilla Firefox up to 115.41/140.16/153.3/156 DOM use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100775 | Mozilla Firefox up to 115.41/140.16/153.3/156 Graphics privileges management (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100777 | Mozilla Firefox up to 115.41/140.16/153.3/156 Canvas2D use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100776 | Mozilla Firefox up to 140.16/153.3/156 WebAssembly use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100780 | Mozilla Firefox up to 115.41/140.16/153.3/156 DOM Core/HTML use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100779 | Mozilla Firefox up to 115.41/140.16/153.3/156 XSLT use after free (WID-SEC-2026-3654)(03.10.2026 um 23:44 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Critical n8n Vulnerabilty Enables Arbitrary Code Execution, Over 100,000 Instances at Risk

A severe security flaw has been identified in the n8n workflow automation platform that could allow attackers to run arbitrary code in specific scenarios. The…

IT Security Nachrichten itsecuritynews.info 1 Min. Lesezeit KEV ACTIVE EPSS 99% 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (itsecuritynews.info)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

  A severe security flaw has been identified in the n8n workflow automation platform that could allow attackers to run arbitrary code in specific scenarios. The vulnerability, assigned CVE-2025-68613, has been rated 9.9 on the CVSS scale, highlighting its critical…


Read more →


The post Critical n8n Vulnerabilty Enables Arbitrary Code Execution, Over 100,000 Instances at Risk appeared first on IT Security News.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2025-68613
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2025-68613
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 65/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich
Öffentliche PoC-Quellen:Metasploit-Modul: exploit_multi/http/n8n_workflow_expression_rce GitHub PoC: rxerium/CVE-2025-68613 GitHub PoC: reem-012/poc_CVE-2025-68613 GitHub PoC: TheStingR/CVE-2025-68613-POC GitHub PoC: wioui/n8n-CVE-2025-68613-exploit

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 9.9CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Impact: 6.05 | Exploitability: 3.11
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2025-68613
n8n: Mehrere Schwachstellen07.01.2026
CISA-SSVC-Triage (vulnrichment)CVE-2025-68613
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-03-11T17:39:59.129507Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

Macos: Apple verschärft Full Disk Access wegen KI-Agenten - Golem.de
03.10.2026
IT Security News Daily Summary 2026-10-03
03.10.2026
IT Security News Roundup: 2026-10-03
03.10.2026
IT Security News Hourly Summary 2026-10-04 00h : 4 posts
04.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Critical n8n Vulnerabilty Enables Arbitrary Code Execution, Over 100,000 Instances at Risk

Thematisch verwandte Begriffe: Critical, Vulnerabilty, Enables, Arbitrary · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag