CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.18 i 2.5.0 istniała podatność w kontrolach dostępu do plików, która pozwalała uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub modyfikowania procesów roboczych na odczyt wrażliwych plików z systemu hosta n8n.
n8n zawiera krytyczną podatność na zdalne wykonanie kodu (RCE) w systemie oceny wyrażeń workflow. Wyrażenia dostarczane przez uwierzytelnionych użytkowników podczas konfiguracji workflow mogą być oceniane w kontekście wykonawczym, który nie jest wystarczająco izolowany od podstawowego środowiska wykonawczego.
Przepełnienie całkowitej liczby w funkcji sqlite3KeyInfoFromExprList w wersjach SQLite od 3.39.2 do 3.41.1 może pozwolić atakującemu na wykonanie dowolnych poleceń SQL. Może to prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji z pamięci procesu poprzez odpowiednio skonstruowane zapytanie SELECT.
A vulnerability in the libheif library used by sharp (which Next.js uses for image optimization) can lead to remote code execution when AVIF files are optimized. Until a fix has propagated, optimization of AVIF files is disabled.
Certifi versions before 2026.10.18 include the emSign ECC Root CA - G3 root certificate in their bundled CA store. Eight eMudhra intermediate CA certificates chaining to this root have compromised private keys and the CA has revoked them. An attacker with one of the compromised keys can issue certificates.
An issue was discovered in py-lmdb 0.97 where for certain values of md_flags, mdb_node_add does not properly set up a memcpy destination, leading to an invalid write operation. This occurs when accessing a data.mdb file supplied by an attacker.
A memory-related vulnerability has been discovered in an upstream library used for Image Optimization in Next.js, which can lead to possible remote code execution (RCE) when Next.js runs on glibc-based Linux. The issue affects sharp versions older than 0.35.5.
Improper escaping of output in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served but not directly reachable, leading to code execution or source code disclosure.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS