poslední zpráva
SPOJENO AI EPSS 0.00 (nejvyšší)
MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver
Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti nella componente C# Driver di MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo di accedere a informazioni sensibili, manipolare i dati, compromettere la disponibilità del servizio o impersonare entità legittime sui sistemi interessati.
MongoDB CA IT
CVE v události 11
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-114643 | 5.4 3.1 · mongodb 5.3 4.0 · mongodb | – | 0.00 |
| CVE-2026-114644 | 8.2 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
| CVE-2026-114646 | 6.9 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-114647 | 5.3 4.0 · mongodb 4.3 3.1 · mongodb | – | 0.00 |
| CVE-2026-114648 | 7.6 3.1 · mongodb 7.2 4.0 · mongodb | – | 0.00 |
| CVE-2026-114649 | 7.6 4.0 · mongodb 6.8 3.1 · mongodb | – | 0.00 |
| CVE-2026-114650 | 6.9 4.0 · mongodb 5.9 3.1 · mongodb | – | 0.00 |
| CVE-2026-114651 | 6.3 4.0 · mongodb 4.0 3.1 · mongodb | – | 0.00 |
| CVE-2026-114652 | 7.1 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-114653 | 7.1 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
| CVE-2026-114654 | 6.9 4.0 · mongodb 6.5 3.1 · mongodb | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA
MongoDB security advisory (AV26-1078)
Serial number: AV26-1078 Date: October 22, 2026 As of October 22, 2026, MongoDB is affected by vulnerabilities in the following product: C# Driver Prior to 3.13.0 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Memory-exhaustion denial of service via unbounded symbol interning during BSON/JSON deserialization Authentication bypass via issuer-and-serial-only certificate equality in shared cluster…
-
· CSIRT Itálie (ACN) IT nadpis události
MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver
Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti nella componente C# Driver di MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo di accedere a informazioni sensibili, manipolare i dati, compromettere la disponibilità del servizio o impersonare entità legittime sui sistemi interessati.