VP
Üretici güvenlik profili
vm2 project
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE16
Kritik13
CISA KEV0
Public exploit16
Yama oranı%13
Ort. CVSS9.5
12 aylık açık hızı
0
0
0
0
0
0
16
0
0
0
0
0
CVE KEV
CVE önem dağılımı
16toplam CVE
Kritik13 (81%)
Yüksek3 (19%)
Yama ve sömürü görünümü
%13
Doğrulanmış yama
%0
CISA KEV
%100
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
14Bilinmiyor
Son güvenlik açıkları
10.0
CVE-2026-44005
vm2: Sandbox escape
P
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-45411
vm2: Sandbox Breakout Using Async Generator
P
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-44009
vm2: Sandbox Breakout Through Null Proto Exception
P
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-44008
vm2: Snabox breakout via `neutralizeArraySpeciesBatch`
P
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-44007
vm2: nesting: true bypasses require: false, allowing sandbox escape to arbitrary OS command execution
P
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-44006
vm2: Sandbox Escape
P
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-44004
vm2: Host Process OOM DoS via Buffer.alloc (Timeout Bypass)
P
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-44001
vm2: Sandbox Escape via Promise Constructor Unhandled Rejection (Process Crash DoS)
P
Yama durumu bilinmiyorEPSS %1
9.9
CVE-2026-43999
vm2: NodeVM builtin allowlist bypass via `module` builtin's `Module._load` allows sandbox escape
P
Yama durumu bilinmiyorEPSS %1
8.5
CVE-2026-43998
vm2: NodeVM require.root bypass via symlink traversal allows sandbox escape
P
Yama durumu bilinmiyorEPSS %1