poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Bezpečnostní aktualizace pro MongoDB Go Driver a libmongocrypt
MongoDB vydalo bezpečnostní aktualizace pro více zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Chyby mohou útočníkovi za určitých podmínek umožnit narušit dostupnost služby nebo vyvolat vzdálené odepření služby.
MongoDB IT FR CA
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-106429 | 7.1 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-106433 | 8.8 3.1 · mongodb 8.7 4.0 · mongodb | – | 0.00 |
| CVE-2026-107324 | 8.2 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
| CVE-2026-107325 | 8.2 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 4
-
· CSIRT Itálie (ACN) IT
Bezpečnostní aktualizace pro produkty MongoDB
Podle oznámení vydala společnost MongoDB bezpečnostní aktualizace opravující několik zranitelností, včetně čtyř s vysokou závažností v produktech Go Driver a libmongocrypt. V případě zneužití by tyto chyby mohly útočníkovi za určitých podmínek umožnit narušit dostupnost služby na zasažených systémech.
-
· zachyceno · CERT-FR – avis FR
Početné zranitelnosti v produktech MongoDB
Podle bezpečnostního varování byly v produktech MongoDB zjištěny četné zranitelnosti. Útočník může tyto chyby využít ke vzdálenému odepření služby (DoS) nebo k dalším nespecifikovaným bezpečnostním dopadům.
originál: Multiples vulnérabilités dans MongoDB (12 octobre 2026)
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro MongoDB (AV26-1024)
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech MongoDB, konkrétně v Go Driveru před verzemi 2.9.0 a 2.9.2 a v knihovně libmongocrypt před verzí 1.20.5. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
originál: MongoDB security advisory (AV26-1024)
-
· CSIRT Itálie (ACN) IT
Bezpečnostní aktualizace pro produkty MongoDB
MongoDB vydalo bezpečnostní aktualizace opravující několik zranitelností, z nichž čtyři mají vysokou závažnost a týkají se Go Driveru a knihovny libmongocrypt. Podle zdroje by jejich zneužití mohlo útočníkovi za určitých podmínek umožnit narušit dostupnost služby na zasažených systémech.
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0039 USD.