M
Üretici güvenlik profili2 aktif sömürülen CVE
mongodb
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE201
Kritik4
CISA KEV2
Public exploit2
Yama oranı%12
Ort. CVSS6.6
12 aylık açık hızı
1
2
0
0
0
0
5
14
26
55
71
22
CVE KEV
CVE önem dağılımı
201toplam CVE
Kritik4 (2%)
Yüksek80 (40%)
Orta109 (54%)
Düşük6 (3%)
Belirsiz2 (1%)
Yama ve sömürü görünümü
%12
Doğrulanmış yama
%1
CISA KEV
%1
Public exploit
24Yama var
0Kısmi
2Geçici çözüm
0Üretici: yama yok
175Bilinmiyor
Son güvenlik açıkları
7.1
CVE-2026-104005
Incorrect authorization in MongoDB Server router for bulk writes to system namespaces
M
Yama durumu bilinmiyor
7.1
CVE-2026-104004
Collection validators using collation-accepting expressions can crash MongoDB Server on insert
M
Yama durumu bilinmiyor
5.3
CVE-2026-103965
Fixed values in MongoDB Server $bucket stage may be misread as field references
M
Yama durumu bilinmiyor
7.1
CVE-2026-96299
Missing Authorization Check on Internal Aggregation Stage in MongoDB Server mongos Leads to Denial of Service
M
Yama durumu bilinmiyor
6.0
CVE-2026-96297
MongoDB Server may disclose process memory via a crafted `$_internalApplyOplogUpdate` aggregation pipeline
M
Yama durumu bilinmiyor
6.0
CVE-2026-87109
Ops Manager Sensitive MFA Enrollment Information Exposure in User Listings
M
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-87108
Ops Manager Improper Authorization in Daily Host Monitoring Retrieval
M
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-87110
Ops Manager Uncontrolled Resource Consumption in Monitoring Endpoints
M
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-106435
Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver
M
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-106436
Application denial of service and data truncation via unchecked BSON append failures in MongoDB PHP Driver
M
Yama durumu bilinmiyorEPSS %0