Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu MongoDB Server ve verzích před 7.0.43, 8.0.32, 8.3.11, 9.1.0-rc0 a 9.0.1. Správcům doporučuje sledovat odkazy a aplikovat dostupné aktualizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace řeší zranitelnost s vysokou závažností v databázovém systému MongoDB Server. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi s právy ke čtení a zápisu umožnit narušit dostupnost služby a manipulovat s daty.
EPSS 0.00 CVE-2026-89099 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle varování CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může některé z nich zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-88022 CVE-2026-88023 CVE-2026-88024 CVE-2026-88025 CVE-2026-88026 CVE-2026-88027 CVE-2026-88028 CVE-2026-88029 CVE-2026-88030 CVE-2026-88031 CVE-2026-88032 CVE-2026-88033 CVE-2026-88034 CVE-2026-88035 CVE-2026-88036 CVE-2026-89099 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech MongoDB Java Driver a Laravel MongoDB. Problémy se týkají verzí Java Driver starších než 5.11.1 a Laravel MongoDB (PHP) starších než 5.11.0, přičemž uživatelům se doporučuje provést potřebné aktualizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které opravují několik zranitelností v produktech MongoDB. Pět z těchto opravených chyb dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-88022 CVE-2026-88026 CVE-2026-88027 CVE-2026-88028 CVE-2026-88032 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Ve službě MongoDB Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může tyto chyby využít k narušení důvěrnosti a integrity dat nebo k provedení útoku CSRF.
EPSS 0.00 CVE-2026-84962 CVE-2026-84963 CVE-2026-84964 CVE-2026-84965 CVE-2026-84966 CVE-2026-84967 CVE-2026-84968 CVE-2026-84969 CVE-2026-84970 CVE-2026-84971 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že byly zjištěny zranitelnosti v klientských knihovnách MongoDB, včetně šesti s vysokou závažností. Podle zdroje jejich zneužití by mohlo umožnit neoprávněnou úpravu dat či kódu a narušení dostupnosti služby na dotčených systémech.
EPSS 0.00 CVE-2026-75159 CVE-2026-81521 CVE-2026-81522 CVE-2026-81525 CVE-2026-81526 CVE-2026-81529 MongoDB IT
Shrnutí generováno strojově za 0,0013 USD
Italský CSIRT oznámil, že v MongoDB BI Connector ODBC Driver byly zjištěny pět zranitelností – jedna s kritickou závažností a čtyři s vysokou závažností.
EPSS 0.00 CVE-2026-18888 CVE-2026-19001 CVE-2026-19002 CVE-2026-19003 CVE-2026-19004 MongoDB IT
Shrnutí generováno strojově za 0,0022 USD
Kanadský Cyber Centre vydal upozornění na zranitelnosti v MongoDB Driver verzi před 5.9.2 a MongoDB Server verzích před 7.0.40, 8.0.29, 8.2.13, 8.3.8 a 9.0.0-rc2. Zdroj vyzývá uživatele a administrátory ke kontrole dostupných informací a aplikaci nutných aktualizací.
MongoDB CA
Shrnutí generováno strojově za 0,0027 USD
Italský CSIRT upozornil na detekci více zranitelností v MongoDB Server a MongoDB Driver, včetně jedné zranitelnosti kritické závažnosti a šestnácti zranitelností s vysokou závažností.
EPSS 0.00 CVE-2026-18687 CVE-2026-18688 CVE-2026-18690 CVE-2026-18691 CVE-2026-18692 CVE-2026-18693 CVE-2026-18694 CVE-2026-18695 CVE-2026-18696 CVE-2026-18697 CVE-2026-18701 CVE-2026-18704 CVE-2026-18705 CVE-2026-18706 CVE-2026-18710 CVE-2026-18711 CVE-2026-18712 MongoDB IT
Shrnutí generováno strojově za 0,0022 USD
Podle zdroje bezpečnostní firma Aikido Security objevila chybu v přístupu k souborům v Rocket.Chat. Analýza zranitelnosti odhalila slabou náhodnost MongoDB ObjectId, která ji činí zneužitelnou.
Shrnutí generováno strojově za 0,0021 USD
Výzkumníci ze SentinelLabs identifikovali červ PCPJack, který se šíří napříč exponovanou cloudovou infrastrukturou a odstraňuje stopy spojené s útočnou skupinou TeamPCP. Tento nástroj masivně krade přihlašovací údaje z cloudových a vývojářských služeb, databází i kontejnerů a exfiltruje je útočníkovi, aniž by těžil kryptoměny.
Docker Kubernetes Redis MongoDB US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD