1.5 Aktiv ausgenutzte Lücken
Server-Software, Middleware, Web

MongoDB Seite 3

Server-Software, Middleware, Web
181
Reports
2
Aktiv ausgenutzt
Kritisch
Höchste Priorität
84.7%
Max. EPSS

Schwachstellen-Reports

181 Reports

Zeige 101 bis 150 von 181

  1. MongoDB: $graphLookup-Aggregation umgeht Leseberechtigungen auf Collections

    CVE-2026-13060 Mittel

    In MongoDB kann ein authentifizierter Nutzer mit eingeschränkten Leserechten aufgrund einer Inkonsistenz in der Verarbeitung der $graphLookup-Aggregationsstufe auf Dokumente aus Collections zugreifen, für die er keine Leseberechtigung besitzt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von MongoDB bereitgestellten Sicherheitsaktualisierungen einspielen.

    CVSS: 6.5 EPSS: 0.40% Publiziert: Referenz: NVD

  2. CVE-2026-8063 – MongoDB Sicherheitslücke

    CVE-2026-8063 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-8063) gemeldet.

    EPSS: 0.39% Referenz: MongoDB

  3. CVE-2024-6381 – MongoDB Sicherheitslücke

    CVE-2024-6381 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6381) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.39% Referenz: MongoDB

  4. CVE-2025-6713 – MongoDB Sicherheitslücke

    CVE-2025-6713 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6713) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.39% Referenz: MongoDB

  5. CVE-2024-6375 – Sicherheitslücke in MongoDB

    CVE-2024-6375 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6375) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.38% Referenz: MongoDB

  6. MongoDB: Auslesen nicht initialisierten Stack-Speichers über den filemd5-Befehl

    CVE-2026-9754 Mittel

    Ein authentifizierter Nutzer mit der Read-Rolle kann in MongoDB über speziell präparierte Aufrufe des `filemd5`-Befehls begrenzte Mengen nicht initialisierten Stack-Speichers auslesen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    CVSS: 6.5 EPSS: 0.38% Publiziert: Referenz: NVD

  7. CVE-2025-10060 – MongoDB Sicherheitslücke

    CVE-2025-10060 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-10060) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.38% Referenz: MongoDB

  8. CVE-2025-6710 – MongoDB Sicherheitslücke

    CVE-2025-6710 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6710) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.38% Referenz: MongoDB

  9. CVE-2024-8654 – Sicherheitslücke in MongoDB

    CVE-2024-8654 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-8654) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.37% Referenz: MongoDB

  10. MongoDB – Offenlegung von Prozessspeicher bei der BSON-Serialisierung von DBPointer-Objekten

    CVE-2026-13066 Mittel

    In der serverseitigen JavaScript-Engine von MongoDB kann eine unsachgemässe Behandlung von DBPointer-Objekten während der BSON-Serialisierung dazu führen, dass Inhalte des internen Prozessspeichers in die an den Client zurückgegebenen Daten gelangen. Ein authentifizierter Angreifer mit niedrigen Rechten kann die Lücke über das Netzwerk ausnutzen und so vertrauliche Daten offenlegen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen, sobald verfügbar.

    CVSS: 6.5 EPSS: 0.37% Publiziert: Referenz: NVD

  11. MongoDB – Denial of Service durch manipuliertes Aggregations-Kommando

    CVE-2026-13073 Mittel

    Ein authentifizierter Benutzer mit ausschliesslich lesenden Rechten kann den mongod-Prozess durch ein speziell praepariertes Aggregations-Kommando unerwartet beenden, was einen Denial of Service für alle verbundenen Clients zur Folge hat. CVSS-Basiswert: 4.3 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

    CVSS: 4.3 EPSS: 0.37% Publiziert: Referenz: NVD

  12. CVE-2026-6811 – MongoDB Sicherheitslücke

    CVE-2026-6811 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-6811) gemeldet.

    EPSS: 0.37% Referenz: MongoDB

  13. CVE-2025-12657 – MongoDB Sicherheitslücke

    CVE-2025-12657 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-12657) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.36% Referenz: MongoDB

  14. CVE-2026-4147 – MongoDB Sicherheitslücke

    CVE-2026-4147 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-4147) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.36% Referenz: MongoDB

  15. CVE-2026-4358 – MongoDB Sicherheitslücke

    CVE-2026-4358 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-4358) gemeldet.

    EPSS: 0.36% Referenz: MongoDB

  16. CVE-2026-25612 – Sicherheitslücke in MongoDB

    CVE-2026-25612 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-25612) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.36% Referenz: MongoDB

  17. CVE-2025-1691 – MongoDB Sicherheitslücke

    CVE-2025-1691 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-1691) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

    EPSS: 0.36% Referenz: MongoDB

  18. MongoDB: Umgehung der benutzerbezogenen Zugriffskontrolle in Atlas Search

    CVE-2026-13057 Mittel

    In der Atlas-Search-Integration des MongoDB-Servers können authentifizierte Benutzer laut NVD die benutzerbezogenen Zugriffskontrollen umgehen. In Sharded-Topologien nutzen die Aggregationsstufen $search und $searchMeta interne Mechanismen, welche die Berechtigungsprüfung pro Benutzer unterlaufen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Privilegien, aber hoher Angriffskomplexität ausnutzbar und wirkt sich stark auf die Vertraulichkeit aus. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von MongoDB bereitgestellten Sicherheitsupdates einspielen.

    CVSS: 5.3 EPSS: 0.35% Publiziert: Referenz: NVD

  19. CVE-2026-8200 – MongoDB Sicherheitslücke

    CVE-2026-8200 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-8200) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.34% Referenz: MongoDB

  20. CVE-2025-6714 – MongoDB Sicherheitslücke

    CVE-2025-6714 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6714) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.34% Referenz: MongoDB

  21. CVE-2026-5170 – MongoDB Sicherheitslücke

    CVE-2026-5170 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-5170) gemeldet.

    EPSS: 0.34% Referenz: MongoDB

  22. CVE-2025-13644 – MongoDB Sicherheitslücke

    CVE-2025-13644 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-13644) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.33% Referenz: MongoDB

  23. CVE-2025-14911 – MongoDB Sicherheitslücke

    CVE-2025-14911 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-14911) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.32% Referenz: MongoDB

  24. CVE-2025-10061 – MongoDB Sicherheitslücke

    CVE-2025-10061 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-10061) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.32% Referenz: MongoDB

  25. CVE-2026-6231 – MongoDB Sicherheitslücke

    CVE-2026-6231 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-6231) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.32% Referenz: MongoDB

  26. CVE-2021-20332 – MongoDB Sicherheitslücke

    CVE-2021-20332 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20332) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.31% Referenz: MongoDB

  27. CVE-2025-6712 – MongoDB Sicherheitslücke

    CVE-2025-6712 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6712) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.31% Referenz: MongoDB

  28. CVE-2025-7259 – Sicherheitslücke in MongoDB

    CVE-2025-7259 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-7259) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.31% Referenz: MongoDB

  29. CVE-2026-25609 – Sicherheitslücke in MongoDB

    CVE-2026-25609 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-25609) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.31% Referenz: MongoDB

  30. CVE-2019-2389 – MongoDB Sicherheitslücke

    CVE-2019-2389 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2389) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.30% Referenz: MongoDB

  31. CVE-2026-9100 – MongoDB Sicherheitslücke

    CVE-2026-9100 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-9100) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.30% Referenz: MongoDB

  32. MongoDB – Denial of Service über Queryable Encryption

    CVE-2026-13069 Mittel

    Ein authentifizierter Nutzer kann auf einem MongoDB-Server übermässigen CPU-Verbrauch oder Out-of-Memory-Zustände auslösen, indem er eine präparierte Queryable-Encryption-find-Anfrage mit einem nicht validierten Feld sendet. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die von MongoDB bereitgestellten Sicherheitsupdates einspielen.

    CVSS: 6.5 EPSS: 0.29% Publiziert: Referenz: NVD

  33. CVE-2026-1849 – Sicherheitslücke in MongoDB

    CVE-2026-1849 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-1849) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.29% Referenz: MongoDB

  34. CVE-2025-13507 – MongoDB Sicherheitslücke

    CVE-2025-13507 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-13507) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.29% Referenz: MongoDB

  35. CVE-2026-6915 – MongoDB Sicherheitslücke

    CVE-2026-6915 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-6915) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.28% Referenz: MongoDB

  36. CVE-2021-32039 – MongoDB Sicherheitslücke

    CVE-2021-32039 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-32039) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.28% Referenz: MongoDB

  37. CVE-2025-10059 – MongoDB Sicherheitslücke

    CVE-2025-10059 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-10059) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.28% Referenz: MongoDB

  38. CVE-2025-1692 – MongoDB Sicherheitslücke

    CVE-2025-1692 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-1692) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.28% Referenz: MongoDB

  39. MongoDB: Einsicht in fremde Session-Metadaten über $listSessions

    CVE-2026-13061 Mittel

    In MongoDB kann ein authentifizierter Benutzer über die Aggregations-Stufe $listSessions Session-Metadaten anderer Benutzer des Systems einsehen. Diese Informationen sind normalerweise Benutzern mit entsprechenden Cluster-Berechtigungen vorbehalten. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: bereitgestellte Aktualisierungen des Herstellers einspielen.

    CVSS: 4.3 EPSS: 0.28% Publiziert: Referenz: NVD

  40. CVE-2024-6382 – Sicherheitslücke in MongoDB

    CVE-2024-6382 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6382) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.28% Referenz: MongoDB

  41. CVE-2025-3085 – MongoDB Sicherheitslücke

    CVE-2025-3085 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-3085) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.27% Referenz: MongoDB

  42. CVE-2025-11979 – MongoDB Sicherheitslücke

    CVE-2025-11979 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-11979) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.27% Referenz: MongoDB

  43. Spring Data MongoDB – Unzureichende Validierung bei Regex-Parameterbindung

    CVE-2026-41696 Mittel

    Spring-Data-MongoDB-Repository-Query-Methoden mit @Query-Annotation und Regex-Parameterbindung führen eine unzureichende Validierung des gebundenen Parameters durch. Ein Angreifer kann einen präparierten String übergeben. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    CVSS: 5.9 EPSS: 0.26% Publiziert: Referenz: NVD

  44. CVE-2025-6711 – MongoDB Sicherheitslücke

    CVE-2025-6711 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6711) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.26% Referenz: MongoDB

  45. CVE-2024-7553 – Sicherheitslücke in MongoDB

    CVE-2024-7553 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-7553) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.26% Referenz: MongoDB

  46. CVE-2025-6706 – MongoDB Sicherheitslücke

    CVE-2025-6706 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6706) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.26% Referenz: MongoDB

  47. CVE-2026-1847 – Sicherheitslücke in MongoDB

    CVE-2026-1847 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-1847) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.26% Referenz: MongoDB

  48. CVE-2026-1850 – Sicherheitslücke in MongoDB

    CVE-2026-1850 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-1850) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    EPSS: 0.26% Referenz: MongoDB

  49. MongoDB: Unzulässige Beendigung fremder Cursor

    CVE-2026-13068 Mittel

    Ein authentifizierter Benutzer mit Rechten zum Beenden von Cursorn in einer Datenbank kann fälschlich auch aktive Cursor einer anderen Datenbank beenden. Dadurch werden laufende Abfrageoperationen anderer Nutzer gestört. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

    CVSS: 4.2 EPSS: 0.25% Publiziert: Referenz: NVD

  50. CVE-2026-4359 – MongoDB Sicherheitslücke

    CVE-2026-4359 Mittel

    Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-4359) gemeldet.

    EPSS: 0.24% Referenz: MongoDB

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für MongoDB, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog