CVE-2026-92960Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
vm2 before 3.11.6 Process-wide State Exposure via os and dns
CVSS Skor
10.0
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2026-92937vm2 3.11.6 Remote Code Execution via Promise call/apply
Yama doğrulandıEPSS %1
9.9
CVE-2026-43999vm2: NodeVM builtin allowlist bypass via `module` builtin's `Module._load` allows sandbox escape
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-47698vm2: Sandbox Breakout Using Dangerous Host Proto Mutators
Yama doğrulandıEPSS %1
9.8
CVE-2026-45411vm2: Sandbox Breakout Using Async Generator
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-44008vm2: Snabox breakout via `neutralizeArraySpeciesBatch`
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-92946vm2 before 3.11.7 Remote Code Execution via require.external
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-92960"