Krytyczna
CVE-2026-47131
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 89
Wyczyść filtry
Krytyczna
CVE-2026-45411
vm2 Has a Sandbox Breakout Using Async Generator
Średnia
CVE-2026-92963
vm2 has access to `VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL`
Krytyczna
CVE-2026-44009
vm2 has Sandbox Breakout Through Null Proto Exception
Krytyczna
CVE-2026-44008
vm2 has sandbox breakout via `neutralizeArraySpeciesBatch`
Krytyczna
CVE-2026-44007
vm2 NodeVM `nesting: true` bypasses `require: false` allowing sandbox escape and arbitrary OS command execution
Wysoka
CVE-2026-43998
vm2 has a NodeVM require.root bypass via symlink traversal that allows sandbox escape
Średnia
CVE-2026-44003
vm2's Transformer Fast-Path Bypass Exposes Internal State Variable
Średnia
CVE-2026-44002
vm2 is Vulnerable to Host File Path Disclosure via Stack Trace Information Leak
Średnia
CVE-2026-44000
vm2 Host Promise Resolution Preserves Object Identity Across Sandbox Boundary
Wysoka
CVE-2026-44004
vm2 Sandbox Access to Host Buffer.alloc Allows timeout Bypass Resulting in Memory Exhaustion
Wysoka
CVE-2026-44001
vm2 has a Sandbox Escape via Promise Constructor Unhandled Rejection (Process Crash DoS)
Krytyczna
CVE-2026-43999
vm2 has a NodeVM builtin allowlist bypass via `module` builtin's `Module._load` that allows sandbox escape
Krytyczna
CVE-2026-44005
vm2: Mutable Proxies for Host Intrinsic Prototypes Allows Sandbox Escape
Krytyczna
CVE-2026-43997
vm2 Access to Host Object Enables Sandbox Escape
Krytyczna
CVE-2026-44006
vm2 has a Sandbox Escape Vulnerability
Krytyczna
CVE-2026-26956
VM2 Has a WASM Sandbox Escape
Krytyczna
CVE-2026-26332
VM2 Has a Sandbox Escape Issue via SuppressedError
Krytyczna
CVE-2026-24781
VM2 Has Sandbox Breakout Through Inspect Function
Krytyczna
CVE-2026-24120
VM2 Has Sandbox Breakout Through Promise Species
Krytyczna
CVE-2026-24118
VM2 Sandbox Breakout Through __lookupGetter__
Krytyczna
CVE-2026-22709
vm2 has a Sandbox Escape
Wysoka
CVE-2024-58351
Flowise OverrideConfig security vulnerability
Wysoka
CVE-2024-34347
@hoppscotch/cli affected by Sandbox Escape in @hoppscotch/js-sandbox leads to RCE
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.