vi
MongoDB, Inc. là một công ty phần mềm có trụ sở ở New York, phát triển và cung cấp hỗ trợ thương mại cho cơ sở dữ liệu MongoDB và các công cụ, dịch vụ liên quan. Công ty hoạt động trên phạm vi toàn cầu, cung cấp nền tảng cơ sở dữ liệu thống nhất, dịch vụ đám mây, công cụ phát triển và các sản phẩm dành cho doanh nghiệp.
Tính đến 14/11/2026, MongoDB Inc. ghi nhận 18 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 7 sản phẩm, trong đó 12 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Mongoid là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái MongoDB Inc., với 8 lỗ hổng, chiếm khoảng 44,44% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-115930MongoDB Shell (mongosh) bundled with Node.js trusts certificates issued by recoverable eMudhra intermediate CAsCVE-2026-115929MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAsCVE-2026-112368Unbounded Recursion in phongo_bson_visit_document/visit_array:CVE-2026-103546Improper validation of Ops Manager configuration in MongoDB Kubernetes OperatorCVE-2026-93765Document deletion and process crash via unvalidated method-name dispatch in atomic pop operation| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-115930MongoDB Shell (mongosh) bundled with Node.js trusts certificates issued by recoverable eMudhra intermediate CAs | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngmongosh |
| Ngày phát hành26/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-115929MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCompass | Ngày phát hành24/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112368Unbounded Recursion in phongo_bson_visit_document/visit_array: | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP Driver | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103546Improper validation of Ops Manager configuration in MongoDB Kubernetes Operator | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongodb Controllers for Kubernetes | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-93765Document deletion and process crash via unvalidated method-name dispatch in atomic pop operation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93764Plaintext storage of encrypted fields via skipped embedded models in encryption schema generation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93763Silent plaintext persistence via unresolved callable database name in encryption schema map | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93762Data deletion and attribute disclosure via field-name method injection in in-memory queries | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93761Denial of service via unbounded regex matching in Mongoid's in-memory query matcher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93760NoSQL injection of JavaScript-executing query operators via unsafe-by-default operator guard | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93759Server-side JavaScript injection via string query criteria bypassing the strict operator allowlist | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93758Cross-principal document update, theft, and deletion via unvalidated id in nested attributes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoid | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93395Integer Underflow → Heap Out-of-Bounds Read in `bson_new_from_buffer() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngC Driver | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93394libmongoc SCRAM client nonce-validation bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngC Driver | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93393Heap overflow via oversized decrypted TLS record sequence in Windows Secure Channel stream | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngC Driver | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-92758Logs may collect sensitive information | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Entity Framework Core Provider | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-92757Malformed connection string may disable field level encryption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Entity Framework Core Provider | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-92756Combining encryption settings may disable encryption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Entity Framework Core Provider | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9101Prototype pollution in csv parsing | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngCompass | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-9100Heap memory out of bounds read and crash in C Driver legacy GridFS file reader | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngC Driver | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8843Calling createIndex with certain index types can crash mongod | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành18/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-6811PHP Stack Exhaustion | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngPHP Driver | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8336Post-authentication use-after-free error in $_internalJsEmit and mapreduce commands | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8202Post-authentication CPU utilization DoS via $trim/$ltrim/$rtrim operators | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8201Use-After-Free in MongoDB FLE Query Analysis When Processing Positional Projections on Encrypted Fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8200Schema validation log messages may not redact user data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8199Post-auth memory exhaustion via bitwise match expressions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8431Ops Manager RCE via webhook body | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOps Manager | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-8053FlatBSON Duplicate Field Index Drift | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8063Post-auth null pointer dereference when aggregating against a view with empty search pipeline | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành07/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-6691MongoDB C Driver Cyrus SASL Canonicalization Buffer Overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB C# Driver | Ngày phát hành06/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-6231bson_validate may skip validation when processing certain inputs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngC Driver | Ngày phát hành13/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-14847Zlib compressed protocol header length confusion may allow memory read | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành19/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14345Cross-Shard Failovers May Lead to Partial Transaction Commit in MongoDB Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-13644MongoDB may be susceptible to Invariant Failure due to batched delete | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13643MongoDB Server may allow queries to be terminated by unauthorized users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-13507Time-series operations may cause internal BSON size limit to be exceed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-12893Improper Certificate Validation May Allow Successful TLS Handshaking Despite Invalid Extended Key Usage Fields in MongoDB Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-12657Malformed KMIP response may result in access violation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành03/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-11979Use-after-free in the MongoDB server query planner may lead to crash or undefined behavior | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngServer | Ngày phát hành20/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-4009Privilege Escalation for Project Owner and Project User Admin Roles in Ops Manager | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Ops Manager | Ngày phát hành08/08/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-0342MongoDB Ops Manager may disclose sensitive information in Diagnostic Archive | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Ops Manager | Ngày phát hành09/06/2023 | Mức độ nghiêm trọngThấp |
|---|
CVE-2022-24272MongoDB Server (mongod) may crash in response to unexpected requests | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành21/04/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32040Large aggregation pipelines with a specific stage can crash mongod under default configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành12/04/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32036Denial of Service and Data Integrity vulnerability in features command | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành04/02/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32039MongoDB Extension for VS Code may unexpectedly store credentials locally in clear text | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB for VS Code | Ngày phát hành20/01/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-20330Specific replication command with malformed oplog entries can crash secondaries | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành15/12/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32037User may trigger invariant when allowed to send commands directly to shards | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành24/11/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-20332MongoDB Rust Driver may publish events containing authentication-related data to a connection pool event listener configured by an application | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Rust Driver | Ngày phát hành02/08/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-20333Server log entry spoofing via newline injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngMongoDB Server | Ngày phát hành23/07/2021 | Mức độ nghiêm trọngTrung bình |
|---|
81 Kết quả | Trang 1 trên 2