Krytyczna
CVE-2026-92935
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 89
Wyczyść filtry
Krytyczna
CVE-2026-92937
vm2: GHSA-m283-3h24-438v fix bypass leads to host RCE via call/apply indirection
Krytyczna
CVE-2026-92938
vm2 allows a sandboxed plugin to execute native code through `node:sqlite`
Krytyczna
CVE-2026-92939
vm2 crypto builtin loads attacker native code through setEngine
Krytyczna
CVE-2026-92944
vm2 sandbox escape on Node.js 26 through a stale PromiseThenLookupChain protector
Krytyczna
CVE-2026-92941
vm2 NodeVM can replace the host process TLS trust store
Średnia
CVE-2026-92945
vm2: External module allowlist uses a raw prefix test, so a prefix-sharing sibling package is treated as allowlisted
Średnia
ghsa-96h4-vgxj-gvm2
Nest: Unbounded memory growth in the NestJS TCP microservice transport
Wysoka
CVE-2026-92961
vm2 has Memory Exhaustion DoS via bufferAllocLimit Bypass
Krytyczna
CVE-2026-92960
vm2: NodeVM `builtin: ['*']` exposes `os` and `dns` — process-wide observability reads AND writes that hijack the host (sibling class of GHSA-9g8x-92q2-p28f)
Krytyczna
CVE-2026-47698
vm2: Sandbox Breakout Using Dangerous Host Proto Mutators
Krytyczna
CVE-2026-47686
VM2 has Missing Error.cause Sanitization that Enables Sandbox Escape to RCE
Wysoka
CVE-2026-47683
vm2's bufferAllocLimit cap bypassed by Buffer.concat and Buffer.from arrayLike
Krytyczna
CVE-2026-69253
Flowise Sandbox Escape to RCE
Krytyczna
CVE-2026-69251
Flowise RCE via TypeORM DataSource
Średnia
CVE-2026-47141
NodeVM observability builtins leak host process and HTTP request data
Wysoka
CVE-2026-47139
NodeVM network builtin exclusions bypass via internal _http_client and _http_server
Krytyczna
CVE-2026-47140
NodeVM builtin denylist bypass via process and inspector/promises allows host code execution
Krytyczna
CVE-2026-47210
vm2 sandbox escape via JSPI-backed Promise `.finally()` species bypass
Krytyczna
CVE-2026-47137
vm2 has a CVE-2023-37903 patch bypass: nesting:true without explicit require still allows full RCE
Wysoka
CVE-2026-47209
vm2's Bridge Proxy set trap ignores receiver parameter, enabling host object property injection via prototype chain
Wysoka
CVE-2026-47135
vm2 has a sandbox escape via unblocked cross-realm Symbol.for keys + missing bridge write-trap symbol checks
Krytyczna
CVE-2026-47208
vm2 is Vulnerable to Sandbox Breakout Through Promise Species
Niska
CVE-2026-92962
vm2 setup-sandbox.js violates Defense Invariant #11 in stack-trace formatter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.