Compass
- Loại hình phần mềm
- Ứng dụng máy tính
- Tổng số lỗ hổng (90 ngày)
- 1
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 21/10/2026, Compass ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Compass và đối chiếu lỗ hổng riêng cho phiên bản đó.
CVE-2026-113870Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON ParsingCVE-2026-96750Shell script injection via server-supplied database name in Open MongoDB shellCVE-2026-14881Compass connection import allows to override OIDC browser open command (usually set through settings), allowing for arbitrary shell commands execution when connecting to cluster using OIDC auth flowCVE-2026-9101Prototype pollution in csv parsingCVE-2025-1755MongoDB Compass may be susceptible to local privilege escalation in Windows| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-113870Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-96750Shell script injection via server-supplied database name in Open MongoDB shell | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-14881Compass connection import allows to override OIDC browser open command (usually set through settings), allowing for arbitrary shell commands execution when connecting to cluster using OIDC auth flow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9101Prototype pollution in csv parsing | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-1755MongoDB Compass may be susceptible to local privilege escalation in Windows | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-6376ejson shell parser in MongoDB Compass maybe bypassed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-3371Insufficient validation of external input in Compass may enable MITM attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/04/2024 | Mức độ nghiêm trọngCao |
CVE-2021-20334Local privilege escalation in MongoDB Compass for Windows | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/04/2021 | Mức độ nghiêm trọngTrung bình |
8 Kết quả | Trang 1 trên 1