MI
Üretici güvenlik profili
MongoDB Inc.
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik2
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS7.3
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
14
1
CVE KEV
CVE önem dağılımı
15toplam CVE
Kritik2 (13%)
Yüksek7 (47%)
Orta5 (33%)
Düşük1 (7%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
15Bilinmiyor
Son güvenlik açıkları
2.3
CVE-2026-103546
Improper validation of Ops Manager configuration in MongoDB Kubernetes Operator
MI
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-93759
Server-side JavaScript injection via string query criteria bypassing the strict operator allowlist
MI
Yama durumu bilinmiyorEPSS %0
8.3
CVE-2026-93760
NoSQL injection of JavaScript-executing query operators via unsafe-by-default operator guard
MI
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-93761
Denial of service via unbounded regex matching in Mongoid's in-memory query matcher
MI
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-93762
Data deletion and attribute disclosure via field-name method injection in in-memory queries
MI
Yama durumu bilinmiyorEPSS %1
7.1
CVE-2026-93763
Silent plaintext persistence via unresolved callable database name in encryption schema map
MI
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-93764
Plaintext storage of encrypted fields via skipped embedded models in encryption schema generation
MI
Yama durumu bilinmiyorEPSS %0
8.3
CVE-2026-93765
Document deletion and process crash via unvalidated method-name dispatch in atomic pop operation
MI
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-93758
Cross-principal document update, theft, and deletion via unvalidated id in nested attributes
MI
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-93395
Integer Underflow → Heap Out-of-Bounds Read in `bson_new_from_buffer()
MI
Yama durumu bilinmiyorEPSS %0