EILMELDUNGEN LIVE
Windows Tipps & SecurityAutofahrer aufgepasst: Neuer Blitzerwarner mit Display nur noch heute zum Amazon-Tiefstpreis(01.11.2026 um 08:43 Uhr)
•
Windows Tipps & SecurityStatt Dyson: Bestseller Akku-Stabstaubsauger fällt auf nur 132,99 Euro bei Amazon(01.11.2026 um 09:07 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120226 | Hangzhou Xiongmai Technology P2PAPI.dll 1.3.3.32 on Windows P2P SDK P2PAPI_Connect input buffer overflow(01.11.2026 um 08:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-72749 | n8n-io n8n up to 1.123.66/2.31.4/2.32.0 name prototype pollution(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-72750 | n8n-io n8n up to 1.123.66/2.31.4/2.32.0 Snowflake node sql injection(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68401 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc3 arm_ffa ffa_setup_and_transmit reserved memory corruption(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68399 | Linux Kernel BPF sk_clone use after free (Nessus ID 334405)(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68381 | Linux Kernel up to 7.2-rc3 ksmbd race condition(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68329 | Linux Kernel up to 7.2-rc4 IOMMU iommu_completion_wait use after free(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68404 | Linux Kernel up to 7.1.5/7.2-rc3 cfg80211 nl80211_netlink_notify race condition(01.11.2026 um 08:41 Uhr)
•
Windows Tipps & SecurityAutofahrer aufgepasst: Neuer Blitzerwarner mit Display nur noch heute zum Amazon-Tiefstpreis(01.11.2026 um 08:43 Uhr)
•
Windows Tipps & SecurityStatt Dyson: Bestseller Akku-Stabstaubsauger fällt auf nur 132,99 Euro bei Amazon(01.11.2026 um 09:07 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120226 | Hangzhou Xiongmai Technology P2PAPI.dll 1.3.3.32 on Windows P2P SDK P2PAPI_Connect input buffer overflow(01.11.2026 um 08:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-72749 | n8n-io n8n up to 1.123.66/2.31.4/2.32.0 name prototype pollution(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-72750 | n8n-io n8n up to 1.123.66/2.31.4/2.32.0 Snowflake node sql injection(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68401 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc3 arm_ffa ffa_setup_and_transmit reserved memory corruption(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68399 | Linux Kernel BPF sk_clone use after free (Nessus ID 334405)(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68381 | Linux Kernel up to 7.2-rc3 ksmbd race condition(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68329 | Linux Kernel up to 7.2-rc4 IOMMU iommu_completion_wait use after free(01.11.2026 um 08:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-68404 | Linux Kernel up to 7.1.5/7.2-rc3 cfg80211 nl80211_netlink_notify race condition(01.11.2026 um 08:41 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-56775 | n8n prior 1.123.55/2.25.7/2.26.2 Evaluation Test-Run Endpoints improper authorization

A vulnerability classified as problematic was found in n8n. The affected element is an unknown function of the component Evaluation Test-Run Endpoints. The…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability classified as problematic was found in n8n. The affected element is an unknown function of the component Evaluation Test-Run Endpoints. The manipulation results in improper authorization. This vulnerability is identified as CVE-2026-56775. The attack can be executed remotely. There is not any exploit available. Upgrading the... Weiterlesen: CVE-2026-56775 | n8n prior 1.123.55/2.25.7/2.26.2 Evaluation Test-Run…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-56775
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-56775
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-863 Software-Schwachstellen-Klasse CWE-863
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-56775
n8n: Mehrere Schwachstellen hoch10.06.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-56775
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-07-08T14:31:14.368940Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen
Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).
PoC einsehen
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

20 Quellen
CVE-2026-106195 | Google Chrome up to 154.0.8037.97 Chromoting access control (WID-SEC-2026-3761)
19 weitere Quellen
VulDB Updatesvor 3 Std.CVE-2026-106196 | Google Chrome up to 154.0.8037.97 Navigation improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 3 Std.CVE-2026-106198 | Google Chrome up to 154.0.8037.97 FileSystem improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 3 Std.CVE-2026-106199 | Google Chrome up to 154.0.8037.97 Actor improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 3 Std.CVE-2026-106201 | Google Chrome up to 154.0.8037.97 race condition (WID-SEC-2026-3761) VulDB Updatesvor 3 Std.CVE-2026-106203 | Google Chrome up to 154.0.8037.97 Autofill information disclosure (WID-SEC-2026-3761) VulDB Updatesvor 3 Std.CVE-2026-106202 | Google Chrome up to 154.0.8037.97 ANGLE uninitialized resource (WID-SEC-2026-3761)
+13

Mehr aus dieser Kategorie

CVE-2026-120226 | Hangzhou Xiongmai Technology P2PAPI.dll 1.3.3.32 on Windows P2P SDK P2PAPI_Connect input buffer overflow
01.11.2026
CVE-2026-72749 | n8n-io n8n up to 1.123.66/2.31.4/2.32.0 name prototype pollution
01.11.2026
CVE-2026-72750 | n8n-io n8n up to 1.123.66/2.31.4/2.32.0 Snowflake node sql injection
01.11.2026
CVE-2026-68401 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc3 arm_ffa ffa_setup_and_transmit reserved memory corruption
01.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag