https://feed.xonatec.ch/produkte/mongodb Priorisierte Schwachstellen-Reports für MongoDB. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2019-10758 https://feed.xonatec.ch/reports/cve-2019-10758 Wed, 03 Jun 2026 00:00:00 GMT In MongoDB mongo-express wurde eine Schwachstelle zur Remote-Code-Ausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: mongodb Aktiv ausgenutztKEVMongoDB https://feed.xonatec.ch/reports/cve-2025-14847 https://feed.xonatec.ch/reports/cve-2025-14847 Mon, 01 Jun 2026 00:00:00 GMT In MongoDB und MongoDB Server wurde eine Schwachstelle durch unsachgemässe Verarbeitung inkonsistenter Längenparameter identifiziert (CVE-2025-14847). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.0 %. Severity: Aktiv ausgenutzt · EPSS: 83.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: mongodb Aktiv ausgenutztKEVMongoDB https://feed.xonatec.ch/reports/cve-2026-57898 https://feed.xonatec.ch/reports/cve-2026-57898 Tue, 14 Jul 2026 00:00:00 GMT Im Eclipse BaSyx Java Server SDK (Versionen 2.0.0-milestone-05 bis 2.0.0-milestone-12) sind Deployments mit MongoDB-Backend für einen unauthentifizierten, beliebigen Schreibzugriff auf das Dateisystem (arbitrary file write) über die AAS-Thumbnail-Verarbeitung anfällig. Die Schwachstelle lässt sich ohne vorherige Authentifizierung über das Netzwerk ausnutzen. CVSS-Basiswert: 9 (Kritisch). Aufgrund des kritischen CVSS-Werts sollte die Behebung priorisiert geprüft werden. Severity: Kritisch · CVSS: 9 · EPSS: 0.4% Betroffene Produkte: java-openjdk-oracle, mongodb KritischJava/OpenJDK (Oracle)MongoDB https://feed.xonatec.ch/reports/cve-2026-8053 https://feed.xonatec.ch/reports/cve-2026-8053 Wed, 03 Jun 2026 00:00:00 GMT Ein Fehler in der Implementierung von Zeitreihenkollektionen im MongoDB Server ermöglicht es einem authentifizierten Benutzer mit Schreibrechten auf die Datenbank, einen Out-of-Bounds-Speicherschreibfehler im mongod-Prozess auszulösen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-11933 https://feed.xonatec.ch/reports/cve-2026-11933 Tue, 14 Jul 2026 00:00:00 GMT In der serverseitigen JavaScript-Engine von MongoDB Server besteht ein Use-after-free bei der Umwandlung von BSON-Dokumenten in JavaScript-Arrays. Ein authentifizierter Benutzer mit Leserechten, der entsprechende Operationen ausführen kann, kann die Schwachstelle auslösen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-9742 https://feed.xonatec.ch/reports/cve-2026-9742 Tue, 14 Jul 2026 00:00:00 GMT Bei aktivierter OIDC-Authentifizierung können Clients bestimmte Werte im Parameter "mechanism" des "authenticate"-Befehls setzen, die zu einem Serverabsturz führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-9740 https://feed.xonatec.ch/reports/cve-2026-9740 Tue, 14 Jul 2026 00:00:00 GMT Eine Schwachstelle in der BSON-Validierungslogik des MongoDB Servers erlaubt es einem nicht authentifizierten Benutzer, den mongod-Prozess durch eine speziell präparierte Nachricht zum Absturz zu bringen (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: bereitgestellte MongoDB-Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-41717 https://feed.xonatec.ch/reports/cve-2026-41717 Tue, 14 Jul 2026 00:00:00 GMT Spring Data MongoDB enthält eine Schwachstelle für die Injektion von SpEL-Ausdrücken (Spring Expression Language). Sie tritt beim Parameter-Binding auf, wenn eine benutzerdefinierte Repository-Abfragemethode entsprechend annotiert ist. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates für Spring Data MongoDB einspielen. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, mongodb HochVMware (Broadcom VMSA)Spring (Broadcom/Tanzu)MongoDB https://feed.xonatec.ch/reports/cve-2026-4148 https://feed.xonatec.ch/reports/cve-2026-4148 Wed, 03 Jun 2026 00:00:00 GMT In MongoDB-Sharded-Clusters kann ein Use-After-Free-Fehler durch einen authentifizierten Benutzer mit der Read-Rolle ausgelöst werden, indem eine speziell gestaltete $lookup- oder $graphLookup-Aggregationspipeline verwendet wird. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-9753 https://feed.xonatec.ch/reports/cve-2026-9753 Tue, 14 Jul 2026 00:00:00 GMT Die Aggregations-Pipeline-Stufe $_internalApplyOplogUpdate kann dazu verwendet werden, ein Dokument-Diff mit einem fehlerhaften binären Diff auszuführen, wodurch Speicher ausserhalb der Grenzen zurückgegeben oder der Server zum Absturz gebracht werden kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf die vom Hersteller bereitgestellte, korrigierte Version aktualisieren. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-1848 https://feed.xonatec.ch/reports/cve-2026-1848 Wed, 03 Jun 2026 00:00:00 GMT Verbindungen über den Proxy-Port werden unter Umständen nicht zur Gesamtzahl der akzeptierten Verbindungen gezählt. Überschreitet die Gesamtzahl der Verbindungen die verfügbaren Ressourcen, kann dies zum Absturz des Servers führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-8336 https://feed.xonatec.ch/reports/cve-2026-8336 Wed, 03 Jun 2026 00:00:00 GMT Durch den Aufruf von $_internalJsEmit (nicht für direkten Zugriff vorgesehen) oder einer speziell gestalteten MapReduce-Map-Funktion kann ein authentifizierter Benutzer anschliessend den mongod-Prozess zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2026-45685 https://feed.xonatec.ch/reports/cve-2026-45685 Wed, 03 Jun 2026 00:00:00 GMT In der OpenTelemetry eBPF Instrumentation (Versionen 0.1.0 bis vor 0.9.0) können fehlerhafte MongoDB Wire-Nachrichten nicht abgefangene Ausnahmen auslösen. CVSS-Basiswert: 7.5 (Hoch). Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: mongodb HochMongoDB https://feed.xonatec.ch/reports/cve-2021-32040 https://feed.xonatec.ch/reports/cve-2021-32040 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-32040) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Severity: Mittel · EPSS: 2.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7925 https://feed.xonatec.ch/reports/cve-2020-7925 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7925) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Mittel · EPSS: 1.7% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-20925 https://feed.xonatec.ch/reports/cve-2019-20925 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-20925) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Severity: Mittel · EPSS: 1.7% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2018-20802 https://feed.xonatec.ch/reports/cve-2018-20802 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB wurde eine Sicherheitslücke (CVE-2018-20802) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Mittel · EPSS: 1.5% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7928 https://feed.xonatec.ch/reports/cve-2020-7928 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7928) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Mittel · EPSS: 1.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7926 https://feed.xonatec.ch/reports/cve-2020-7926 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7926) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Severity: Mittel · EPSS: 1.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7929 https://feed.xonatec.ch/reports/cve-2020-7929 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7929) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-20924 https://feed.xonatec.ch/reports/cve-2019-20924 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-20924) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7923 https://feed.xonatec.ch/reports/cve-2020-7923 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7923) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-20333 https://feed.xonatec.ch/reports/cve-2021-20333 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20333) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2018-20803 https://feed.xonatec.ch/reports/cve-2018-20803 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB wurde eine Sicherheitslücke (CVE-2018-20803) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-20923 https://feed.xonatec.ch/reports/cve-2019-20923 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-20923) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Severity: Mittel · EPSS: 1.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-2392 https://feed.xonatec.ch/reports/cve-2019-2392 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2392) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2018-20804 https://feed.xonatec.ch/reports/cve-2018-20804 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB wurde eine Sicherheitslücke (CVE-2018-20804) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2018-20805 https://feed.xonatec.ch/reports/cve-2018-20805 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2018-20805) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-2393 https://feed.xonatec.ch/reports/cve-2019-2393 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2393) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-2386 https://feed.xonatec.ch/reports/cve-2019-2386 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2386) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-32037 https://feed.xonatec.ch/reports/cve-2021-32037 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-32037) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Severity: Mittel · EPSS: 1.2% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2023-0437 https://feed.xonatec.ch/reports/cve-2023-0437 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2023-0437) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Severity: Mittel · EPSS: 1.1% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2022-48282 https://feed.xonatec.ch/reports/cve-2022-48282 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2022-48282) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-20330 https://feed.xonatec.ch/reports/cve-2021-20330 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20330) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-32036 https://feed.xonatec.ch/reports/cve-2021-32036 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-32036) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7927 https://feed.xonatec.ch/reports/cve-2020-7927 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7927) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-2390 https://feed.xonatec.ch/reports/cve-2019-2390 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2390) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2018-25004 https://feed.xonatec.ch/reports/cve-2018-25004 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2018-25004) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-2388 https://feed.xonatec.ch/reports/cve-2019-2388 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2388) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-20329 https://feed.xonatec.ch/reports/cve-2021-20329 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20329) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Mittel · EPSS: 1.0% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-20326 https://feed.xonatec.ch/reports/cve-2021-20326 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20326) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-2391 https://feed.xonatec.ch/reports/cve-2019-2391 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2391) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2023-0342 https://feed.xonatec.ch/reports/cve-2023-0342 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2023-0342) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2022-24272 https://feed.xonatec.ch/reports/cve-2022-24272 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2022-24272) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Severity: Mittel · EPSS: 0.9% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-25611 https://feed.xonatec.ch/reports/cve-2026-25611 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-25611) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Severity: Mittel · EPSS: 0.8% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-0755 https://feed.xonatec.ch/reports/cve-2025-0755 Wed, 03 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-0755) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7924 https://feed.xonatec.ch/reports/cve-2020-7924 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7924) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7922 https://feed.xonatec.ch/reports/cve-2020-7922 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7922) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-5629 https://feed.xonatec.ch/reports/cve-2024-5629 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-5629) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2020-7921 https://feed.xonatec.ch/reports/cve-2020-7921 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2020-7921) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · EPSS: 0.7% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-6383 https://feed.xonatec.ch/reports/cve-2024-6383 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6383) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-20331 https://feed.xonatec.ch/reports/cve-2021-20331 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20331) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2023-4009 https://feed.xonatec.ch/reports/cve-2023-4009 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2023-4009) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2023-0436 https://feed.xonatec.ch/reports/cve-2023-0436 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2023-0436) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-8305 https://feed.xonatec.ch/reports/cve-2024-8305 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-8305) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Mittel · EPSS: 0.6% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-3372 https://feed.xonatec.ch/reports/cve-2024-3372 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-3372) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-10921 https://feed.xonatec.ch/reports/cve-2024-10921 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-10921) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-1351 https://feed.xonatec.ch/reports/cve-2024-1351 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-1351) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-32050 https://feed.xonatec.ch/reports/cve-2021-32050 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-32050) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-6709 https://feed.xonatec.ch/reports/cve-2025-6709 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6709) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-3374 https://feed.xonatec.ch/reports/cve-2024-3374 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-3374) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Mittel · EPSS: 0.5% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-20328 https://feed.xonatec.ch/reports/cve-2021-20328 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20328) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-6384 https://feed.xonatec.ch/reports/cve-2024-6384 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6384) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-6376 https://feed.xonatec.ch/reports/cve-2024-6376 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6376) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-3083 https://feed.xonatec.ch/reports/cve-2025-3083 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-3083) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9101 https://feed.xonatec.ch/reports/cve-2026-9101 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-9101) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-6381 https://feed.xonatec.ch/reports/cve-2024-6381 Wed, 03 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6381) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-3084 https://feed.xonatec.ch/reports/cve-2025-3084 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-3084) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-6375 https://feed.xonatec.ch/reports/cve-2024-6375 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6375) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-8654 https://feed.xonatec.ch/reports/cve-2024-8654 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-8654) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-8431 https://feed.xonatec.ch/reports/cve-2026-8431 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-8431) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9750 https://feed.xonatec.ch/reports/cve-2026-9750 Tue, 14 Jul 2026 00:00:00 GMT Ein authentifizierter Nutzer kann einen MongoDB-Server zum Absturz bringen oder falsche Ergebnisse erzwingen, indem er Dokumente erstellt, die während der Abfrageausführung die interne Metadatenverarbeitung stören. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf eine von MongoDB bereitgestellte, korrigierte Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2023-1409 https://feed.xonatec.ch/reports/cve-2023-1409 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2023-1409) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-12657 https://feed.xonatec.ch/reports/cve-2025-12657 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-12657) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · EPSS: 0.4% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-4358 https://feed.xonatec.ch/reports/cve-2026-4358 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-4358) gemeldet. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-6713 https://feed.xonatec.ch/reports/cve-2025-6713 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6713) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9748 https://feed.xonatec.ch/reports/cve-2026-9748 Tue, 14 Jul 2026 00:00:00 GMT In MongoDB nutzte die Stage $_internalConvertBucketIndexStats PauseExecution, um ein Dokument bei fehlgeschlagener Index-Stats-Konvertierung zu überspringen. PauseExecution ist jedoch kein allgemeiner Skip-Mechanismus, wodurch es zu einer Beeinträchtigung der Verfügbarkeit kommen kann. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: betroffene MongoDB-Version gemäss Herstelleradvisory aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-6811 https://feed.xonatec.ch/reports/cve-2026-6811 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-6811) gemeldet. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-20332 https://feed.xonatec.ch/reports/cve-2021-20332 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-20332) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9743 https://feed.xonatec.ch/reports/cve-2026-9743 Tue, 14 Jul 2026 00:00:00 GMT In MongoDB Server 8.0 kann eine Aggregations-Stufe bei der Verarbeitung bestimmter Pipelines ihr Feld _subPipeline auf null belassen. Wird anschliessend ein getMore auf denselben Cursor abgesetzt, kann der Server eine Null-Referenz dereferenzieren. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-6710 https://feed.xonatec.ch/reports/cve-2025-6710 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6710) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-6714 https://feed.xonatec.ch/reports/cve-2025-6714 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6714) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2019-2389 https://feed.xonatec.ch/reports/cve-2019-2389 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2019-2389) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-10060 https://feed.xonatec.ch/reports/cve-2025-10060 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-10060) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-10061 https://feed.xonatec.ch/reports/cve-2025-10061 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-10061) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-1691 https://feed.xonatec.ch/reports/cve-2025-1691 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-1691) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9100 https://feed.xonatec.ch/reports/cve-2026-9100 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-9100) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2021-32039 https://feed.xonatec.ch/reports/cve-2021-32039 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2021-32039) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2024-6382 https://feed.xonatec.ch/reports/cve-2024-6382 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2024-6382) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-6712 https://feed.xonatec.ch/reports/cve-2025-6712 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-6712) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-7259 https://feed.xonatec.ch/reports/cve-2025-7259 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-7259) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-14911 https://feed.xonatec.ch/reports/cve-2025-14911 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-14911) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-1849 https://feed.xonatec.ch/reports/cve-2026-1849 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-1849) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9746 https://feed.xonatec.ch/reports/cve-2026-9746 Tue, 14 Jul 2026 00:00:00 GMT Bei Verwendung von $changeStreams zusammen mit $_requestReshardingResumeToken und der Exchange-Option verletzt der MongoDB-Server eine Invariante und stürzt ab. Dafür sind keine besonderen Privilegien erforderlich. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine fehlerbereinigte MongoDB-Version aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9747 https://feed.xonatec.ch/reports/cve-2026-9747 Tue, 14 Jul 2026 00:00:00 GMT In MongoDB können Aggregationen mit gesetztem `fromRouter:true` und `runtimeConstants.userRoles` einen Absturz des MongoDB-Servers verursachen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9749 https://feed.xonatec.ch/reports/cve-2026-9749 Tue, 14 Jul 2026 00:00:00 GMT In MongoDB kann eine Aggregations-Pipeline, die die interne $exchange-Stufe mit Key-Range-Partitionierung und reihenfolgeerhaltender Auslieferung verwendet, in einen Fehlerzustand geraten, wenn ein einzelner Key-Range zu viele Einträge erzeugt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-9752 https://feed.xonatec.ch/reports/cve-2026-9752 Tue, 14 Jul 2026 00:00:00 GMT Ein berechtigter Benutzer kann einen Server-Absturz auslösen, indem er eine Abfrage mit einem 2dsphere-Index auf einem Feld ausführt, das eine GeoJSON-GeometryCollection mit einem Polygon mit striktem Winding-CRS speichert. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2025-3085 https://feed.xonatec.ch/reports/cve-2025-3085 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2025-3085) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-8202 https://feed.xonatec.ch/reports/cve-2026-8202 Mon, 01 Jun 2026 00:00:00 GMT Für MongoDB-Produkte wurde eine Sicherheitslücke (CVE-2026-8202) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · EPSS: 0.3% Betroffene Produkte: mongodb MittelMongoDB https://feed.xonatec.ch/reports/cve-2026-41696 https://feed.xonatec.ch/reports/cve-2026-41696 Tue, 14 Jul 2026 00:00:00 GMT Spring-Data-MongoDB-Repository-Query-Methoden mit @Query-Annotation und Regex-Parameterbindung führen eine unzureichende Validierung des gebundenen Parameters durch. Ein Angreifer kann einen präparierten String übergeben. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 5.9 · EPSS: 0.3% Betroffene Produkte: vmware-broadcom-vmsa, spring-broadcom-tanzu, mongodb MittelVMware (Broadcom VMSA)Spring (Broadcom/Tanzu)MongoDB