Crítica
CVE-2026-47131
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 89
Restablecer filtros
Crítica
CVE-2026-45411
vm2 Has a Sandbox Breakout Using Async Generator
Media
CVE-2026-92963
vm2 has access to `VM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL`
Crítica
CVE-2026-44009
vm2 has Sandbox Breakout Through Null Proto Exception
Crítica
CVE-2026-44008
vm2 has sandbox breakout via `neutralizeArraySpeciesBatch`
Crítica
CVE-2026-44007
vm2 NodeVM `nesting: true` bypasses `require: false` allowing sandbox escape and arbitrary OS command execution
Alta
CVE-2026-43998
vm2 has a NodeVM require.root bypass via symlink traversal that allows sandbox escape
Media
CVE-2026-44003
vm2's Transformer Fast-Path Bypass Exposes Internal State Variable
Media
CVE-2026-44002
vm2 is Vulnerable to Host File Path Disclosure via Stack Trace Information Leak
Media
CVE-2026-44000
vm2 Host Promise Resolution Preserves Object Identity Across Sandbox Boundary
Alta
CVE-2026-44004
vm2 Sandbox Access to Host Buffer.alloc Allows timeout Bypass Resulting in Memory Exhaustion
Alta
CVE-2026-44001
vm2 has a Sandbox Escape via Promise Constructor Unhandled Rejection (Process Crash DoS)
Crítica
CVE-2026-43999
vm2 has a NodeVM builtin allowlist bypass via `module` builtin's `Module._load` that allows sandbox escape
Crítica
CVE-2026-44005
vm2: Mutable Proxies for Host Intrinsic Prototypes Allows Sandbox Escape
Crítica
CVE-2026-43997
vm2 Access to Host Object Enables Sandbox Escape
Crítica
CVE-2026-44006
vm2 has a Sandbox Escape Vulnerability
Crítica
CVE-2026-26956
VM2 Has a WASM Sandbox Escape
Crítica
CVE-2026-26332
VM2 Has a Sandbox Escape Issue via SuppressedError
Crítica
CVE-2026-24781
VM2 Has Sandbox Breakout Through Inspect Function
Crítica
CVE-2026-24120
VM2 Has Sandbox Breakout Through Promise Species
Crítica
CVE-2026-24118
VM2 Sandbox Breakout Through __lookupGetter__
Crítica
CVE-2026-22709
vm2 has a Sandbox Escape
Alta
CVE-2024-58351
Flowise OverrideConfig security vulnerability
Alta
CVE-2024-34347
@hoppscotch/cli affected by Sandbox Escape in @hoppscotch/js-sandbox leads to RCE
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.