Krytyczna
CVE-2026-43898
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 15
Wyczyść filtry
Średnia
CVE-2026-34217
SandboxJS: Sandbox Escape via Prop Object Leak in New Handler
Średnia
CVE-2026-34211
SandboxJS: Stack overflow DoS via deeply nested expressions in recursive descent parser
Krytyczna
CVE-2026-34208
SandboxJS: Sandbox integrity escape
Średnia
CVE-2026-32723
SandboxJS has an execution-quota bypass (cross-sandbox currentTicks race) in SandboxJS timers
Krytyczna
CVE-2026-26954
SandboxJS affected by a Sandbox Escape
Krytyczna
CVE-2026-25881
@nyariv/sandboxjs has host prototype pollution from sandbox via array intermediary (sandbox escape)
Krytyczna
CVE-2026-25641
@nyariv/sandboxjs vulnerable to sandbox escape via TOCTOU bug on keys in property accesses
Krytyczna
CVE-2026-25587
@nyariv/sandboxjs has a Sandbox Escape vulnerability
Krytyczna
CVE-2026-25586
@nyariv/sandboxjs has Sandbox Escape via Prototype Whitelist Bypass and Host Prototype Pollution
Krytyczna
CVE-2026-25520
@nyariv/sandboxjs has a Sandbox Escape issue
Krytyczna
CVE-2026-25142
SandboxJS Vulnerable to Prototype Pollution -> Sandbox Escape -> RCE
Krytyczna
CVE-2026-23830
SandboxJS has Sandbox Escape via Unprotected AsyncFunction Constructor
Krytyczna
CVE-2025-54782
@nestjs/devtools-integration: CSRF to Sandbox Escape Allows for RCE against JS Developers
Wysoka
CVE-2025-34146
@nyariv/sandboxjs has Prototype Pollution vulnerability that may lead to RCE
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.