poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Zranitelnosti v MongoDB C# Driveru a dostupné PoC
Pro komponentu MongoDB C# Driver ve verzích před 3.13.0 jsou dostupné exploitní kódy typu Proof of Concept pro několik zranitelností, které výrobce již opravil. Chyby mohou útočníkovi umožnit odepření služby vyčerpáním paměti při deserializaci BSON/JSON, obcházení autentizace, přístup k citlivým informacím, manipulaci s daty či impersonaci legitimních entit.
MongoDB CA IT
CVE v události 11
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-114643 | 5.4 3.1 · mongodb 5.3 4.0 · mongodb | – | 0.00 |
| CVE-2026-114644 | 8.2 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
| CVE-2026-114646 | 6.9 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-114647 | 5.3 4.0 · mongodb 4.3 3.1 · mongodb | – | 0.00 |
| CVE-2026-114648 | 7.6 3.1 · mongodb 7.2 4.0 · mongodb | – | 0.00 |
| CVE-2026-114649 | 7.6 4.0 · mongodb 6.8 3.1 · mongodb | – | 0.00 |
| CVE-2026-114650 | 6.9 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
| CVE-2026-114651 | 6.3 4.0 · mongodb 4.0 3.1 · mongodb | – | 0.00 |
| CVE-2026-114652 | 7.1 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-114653 | 7.1 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-114654 | 6.9 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro MongoDB C# Driver
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu MongoDB C# Driver před verzí 3.13.0. Podle varování chyby umožňují odepření služby vyčerpáním paměti při deserializaci BSON/JSON nebo obcházení autentizace.
originál: MongoDB security advisory (AV26-1078)
-
· CSIRT Itálie (ACN) IT
MongoDB: Dostupné PoC pro zranitelnosti v C# Driveru
Pro několik zranitelností v komponentě MongoDB C# Driver jsou dostupné funkční ukázky zneužití (PoC). Útočník by pomocí nich mohl získat přístup k citlivým informacím, manipulovat s daty, narušit dostupnost služby nebo se vydávat za legitimní entity. Výrobce již tyto chyby dříve opravil.
originál: MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0020 USD.