MongoDB Server
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 13/11/2026, MongoDB Server ghi nhận 0 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của MongoDB Server và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-8843Calling createIndex with certain index types can crash mongodCVE-2026-8336Post-authentication use-after-free error in $_internalJsEmit and mapreduce commandsCVE-2026-8202Post-authentication CPU utilization DoS via $trim/$ltrim/$rtrim operatorsCVE-2026-8201Use-After-Free in MongoDB FLE Query Analysis When Processing Positional Projections on Encrypted FieldsCVE-2026-8200Schema validation log messages may not redact user data| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-8843Calling createIndex with certain index types can crash mongod | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-8336Post-authentication use-after-free error in $_internalJsEmit and mapreduce commands | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8202Post-authentication CPU utilization DoS via $trim/$ltrim/$rtrim operators | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8201Use-After-Free in MongoDB FLE Query Analysis When Processing Positional Projections on Encrypted Fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8200Schema validation log messages may not redact user data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8199Post-auth memory exhaustion via bitwise match expressions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8053FlatBSON Duplicate Field Index Drift | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8063Post-auth null pointer dereference when aggregating against a view with empty search pipeline | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14847Zlib compressed protocol header length confusion may allow memory read | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành19/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14345Cross-Shard Failovers May Lead to Partial Transaction Commit in MongoDB Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-13644MongoDB may be susceptible to Invariant Failure due to batched delete | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13643MongoDB Server may allow queries to be terminated by unauthorized users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-13507Time-series operations may cause internal BSON size limit to be exceed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-12893Improper Certificate Validation May Allow Successful TLS Handshaking Despite Invalid Extended Key Usage Fields in MongoDB Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-12657Malformed KMIP response may result in access violation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-24272MongoDB Server (mongod) may crash in response to unexpected requests | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành21/04/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32040Large aggregation pipelines with a specific stage can crash mongod under default configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/04/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32036Denial of Service and Data Integrity vulnerability in features command | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/02/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-20330Specific replication command with malformed oplog entries can crash secondaries | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/12/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32037User may trigger invariant when allowed to send commands directly to shards | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/11/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-20333Server log entry spoofing via newline injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/07/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-20326Specially crafted query may result in a denial of service of mongod | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/04/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-7929Specially crafted regex query can cause DoS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/03/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-25004Invariant failure when explaining a find with a UUID | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/03/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-20925Denial of service via malformed network packet | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành24/11/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-7928Improper neutralization of null byte leads to read overrun | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-7926Specific query can cause a DoS against MongoDB Server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-7925Denial of Service when processing malformed Role names | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-2393Crash while joining collections with $lookup | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-2392$mod can result in undefined behavior | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-20924Invariant in IndexBoundsBuilder | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-20923Crash while handling internal Javascript exception types | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-20805Invariant with $elemMatch | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-20804Invariant failure in applyOps | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-20803Infinite loop in aggregation expression | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-20802Post-auth queries on compound index may crash mongod | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành23/11/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-7923Specific GeoQuery can cause DoS against MongoDB Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-7921Administrative action may disable enforcement of per-user IP whitelisting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/05/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-2390Code execution on Windows via OpenSSL engine injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành30/08/2019 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-2389Process termination via PID file manipulation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành30/08/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-2386Authorization session conflation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/08/2019 | Mức độ nghiêm trọngCao |
|---|
41 Kết quả | Trang 1 trên 1