Kritisch
CVE-2026-92935
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 89
Filter zurücksetzen
Kritisch
CVE-2026-92937
vm2: GHSA-m283-3h24-438v fix bypass leads to host RCE via call/apply indirection
Kritisch
CVE-2026-92938
vm2 allows a sandboxed plugin to execute native code through `node:sqlite`
Kritisch
CVE-2026-92939
vm2 crypto builtin loads attacker native code through setEngine
Kritisch
CVE-2026-92944
vm2 sandbox escape on Node.js 26 through a stale PromiseThenLookupChain protector
Kritisch
CVE-2026-92941
vm2 NodeVM can replace the host process TLS trust store
Mittel
CVE-2026-92945
vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted
Mittel
ghsa-96h4-vgxj-gvm2
Nest: Unbounded memory growth in the NestJS TCP microservice transport
Hoch
CVE-2026-92961
vm2 has Memory Exhaustion DoS via bufferAllocLimit Bypass
Kritisch
CVE-2026-92960
vm2: NodeVM `builtin: ['*']` exposes `os` and `dns` — process-wide observability reads AND writes that hijack the host (sibling class of GHSA-9g8x-92q2-p28f)
Kritisch
CVE-2026-47698
vm2: Sandbox Breakout Using Dangerous Host Proto Mutators
Kritisch
CVE-2026-47686
VM2 has Missing Error.cause Sanitization that Enables Sandbox Escape to RCE
Hoch
CVE-2026-47683
vm2's bufferAllocLimit cap bypassed by Buffer.concat and Buffer.from arrayLike
Kritisch
CVE-2026-69253
Flowise Sandbox Escape to RCE
Kritisch
CVE-2026-69251
Flowise RCE via TypeORM DataSource
Mittel
CVE-2026-47141
NodeVM observability builtins leak host process and HTTP request data
Hoch
CVE-2026-47139
NodeVM network builtin exclusions bypass via internal _http_client and _http_server
Kritisch
CVE-2026-47140
NodeVM builtin denylist bypass via process and inspector/promises allows host code execution
Kritisch
CVE-2026-47210
vm2 sandbox escape via JSPI-backed Promise `.finally()` species bypass
Kritisch
CVE-2026-47137
vm2 has a CVE-2023-37903 patch bypass: nesting:true without explicit require still allows full RCE
Hoch
CVE-2026-47209
vm2's Bridge Proxy set trap ignores receiver parameter, enabling host object property injection via prototype chain
Hoch
CVE-2026-47135
vm2 has a sandbox escape via unblocked cross-realm Symbol.for keys + missing bridge write-trap symbol checks
Kritisch
CVE-2026-47208
vm2 is Vulnerable to Sandbox Breakout Through Promise Species
Niedrig
CVE-2026-92962
vm2 setup-sandbox.js violates Defense Invariant #11 in stack-trace formatter
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.