poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità "alta" in Go Driver e nella libreria libmongocrypt. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui sistemi interessati.
MongoDB IT FR CA
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-106429 | 7.1 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-106433 | 8.8 3.1 · mongodb 8.7 4.0 · mongodb | – | 0.00 |
| CVE-2026-107324 | 8.2 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
| CVE-2026-107325 | 8.2 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 4
-
· CSIRT Itálie (ACN) IT nadpis události
Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità "alta" in Go Driver e nella libreria libmongocrypt. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui sistemi interessati.
-
· zachyceno · CERT-FR – avis FR
Multiples vulnérabilités dans MongoDB (12 octobre 2026)
De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
-
· Cyber Centre Kanada CA
MongoDB security advisory (AV26-1024)
Serial Number: AV26-1024 Date: October 9, 2026 As of October 8, 2026, MongoDB is affected by vulnerabilities in the following products: Go Driver Prior to 2.9.0 Prior to 2.9.2 libmongocrypt Prior to 1.20.5 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Duplicate masterKey field re-parses into the same KEK Reject int32 length overflow in bsoncore.valueLength Reject BSON lengths below the 5-byte…
-
· CSIRT Itálie (ACN) IT
Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità "alta" in Go Driver e nella libreria libmongocrypt. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di compromettere la disponibilità del servizio sui sistemi interessati.