V
Üretici güvenlik profili
vm2
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE16
Kritik0
CISA KEV0
Public exploit0
Yama oranı—
Ort. CVSS—
12 aylık açık hızı
CVE KEV
CVE önem dağılımı
16toplam CVE
Belirsiz16 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
16Bilinmiyor
Son güvenlik açıkları
10.0
CVE-2026-44005vm2: Sandbox escape
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-45411vm2: Sandbox Breakout Using Async Generator
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-44009vm2: Sandbox Breakout Through Null Proto Exception
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-44008vm2: Snabox breakout via `neutralizeArraySpeciesBatch`
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-44007vm2: nesting: true bypasses require: false, allowing sandbox escape to arbitrary OS command execution
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-44006vm2: Sandbox Escape
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-44004vm2: Host Process OOM DoS via Buffer.alloc (Timeout Bypass)
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-44001vm2: Sandbox Escape via Promise Constructor Unhandled Rejection (Process Crash DoS)
Yama durumu bilinmiyorEPSS %1
9.9
CVE-2026-43999vm2: NodeVM builtin allowlist bypass via `module` builtin's `Module._load` allows sandbox escape
Yama durumu bilinmiyorEPSS %1
8.5
CVE-2026-43998vm2: NodeVM require.root bypass via symlink traversal allows sandbox escape
Yama durumu bilinmiyorEPSS %1