Перейти к содержимому
Noroxi

Записи vm2 project

32 опубликованных записей вендора vm2 project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
22
С записью об исправлении
96,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 22
  3. 23
  4. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

32 записей
  • CVE-2023-30547
    62На этой неделе

    Sandbox Escape in vm2

    КритическаяCVSS 10,0Proof of conceptEPSS 72 %

    vm2 project · vm217 апр. 2023 г.

  • CVE-2023-29017
    58В плане

    vm2 Sandbox Escape vulnerability

    КритическаяCVSS 9,8Proof of conceptEPSS 63 %

    vm2 project · vm26 апр. 2023 г.

  • CVE-2022-36067
    54В плане

    vm2 vulnerable to Sandbox Escape before v3.9.11

    КритическаяCVSS 10,0Proof of conceptEPSS 48 %

    vm2 project · vm26 сент. 2022 г.

  • CVE-2023-32314
    42В плане

    vm2 is a sandbox that can run untrusted code with Node's built-in modules.

    КритическаяCVSS 10,0Proof of conceptEPSS 8 %

    vm2 project · vm215 мая 2023 г.

  • CVE-2023-37903
    41В плане

    Sandbox Escape in vm2

    КритическаяCVSS 10,0Proof of conceptEPSS 4 %

    vm2 project · vm221 июл. 2023 г.

  • CVE-2023-37466
    41В плане

    vm2 Sandbox Escape vulnerability

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    vm2 project · vm213 июл. 2023 г.

  • CVE-2023-29199
    41В плане

    vm2 Sandbox escape vulnerability

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    vm2 project · vm214 апр. 2023 г.

  • CVE-2021-23449
    41В плане

    This affects the package vm2 before 3.9.4 via a Prototype Pollution attack vector, which can lead to execution of arbitrary code on the host

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    vm2 project · vm218 окт. 2021 г.

  • CVE-2021-23555
    40В плане

    The package vm2 before 3.9.6 are vulnerable to Sandbox Bypass via direct access to host error objects generated by node internals during gen

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    vm2 project · vm211 февр. 2022 г.

  • CVE-2026-22709
    40В плане

    vm2 has a Sandbox Escape

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    vm2 project · vm226 янв. 2026 г.

  • CVE-2026-44005
    40В плане

    vm2 is an open source vm/sandbox for Node.js.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-43997
    40В плане

    vm2 is an open source vm/sandbox for Node.js.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-44006
    40В плане

    vm2 is an open source vm/sandbox for Node.js.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-26332
    40В плане

    vm2 is an open source vm/sandbox for Node.js.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    vm2 project · vm24 мая 2026 г.

  • CVE-2022-25893
    39Наблюдать

    Arbitrary Code Execution

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vm2 project · vm221 дек. 2022 г.

  • CVE-2026-24781
    39Наблюдать

    vm2: Sandbox Breakout Through Inspect

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vm2 project · vm24 мая 2026 г.

  • CVE-2026-43999
    39Наблюдать

    vm2: NodeVM builtin allowlist bypass via `module` builtin's `Module._load` allows sandbox escape

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-24118
    39Наблюдать

    VM2 Sandbox Breakout Through __lookupGetter__

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    vm2 project · vm24 мая 2026 г.

  • CVE-2026-45411
    39Наблюдать

    vm2: Sandbox Breakout Using Async Generator

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-44008
    39Наблюдать

    vm2: Snabox breakout via `neutralizeArraySpeciesBatch`

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-24120
    39Наблюдать

    vm2: Sandbox Breakout Through Promise Species

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vm2 project · vm24 мая 2026 г.

  • CVE-2026-26956
    39Наблюдать

    vm2: WASM Sandbox Escape (Node 25 only)

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vm2 project · vm24 мая 2026 г.

  • CVE-2026-44009
    39Наблюдать

    vm2: Sandbox Breakout Through Null Proto Exception

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-44007
    36Наблюдать

    vm2: nesting: true bypasses require: false, allowing sandbox escape to arbitrary OS command execution

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.

  • CVE-2026-43998
    34Наблюдать

    vm2: NodeVM require.root bypass via symlink traversal allows sandbox escape

    ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %

    vm2 project · vm213 мая 2026 г.