搜索结果
关于「MongoDB」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-18704 | MongoDB 聚合框架中的不当授权允许只读用户执行未经授权的写入操作 (CVE-2026-18704) | 2026-08-12 | ||
| AVD-2026-18709 | MongoDB 分片事务提交/中止处理中缺少授权导致跨分片数据不一致 (CVE-2026-18709) | 2026-08-12 | ||
| AVD-2026-18705 | MongoDB Atlas Vector Search 中的不当授权允许未经授权访问受保护的视图数据 (CVE-2026-18705) | 2026-08-12 | ||
| AVD-2026-18708 | MongoDB 服务器 JavaScript 脚本引擎中输入的不正确中和导致查询范围内未经授权的代码执行 (CVE-2026-18708) | 2026-08-12 | ||
| AVD-2026-18700 | MongoDB 地理空间验证中的释放后使用导致拒绝服务 (CVE-2026-18700) | 2026-08-12 | ||
| AVD-2026-18698 | MongoDB 服务器中的不当授权允许通过 validate 命令对系统集合执行未经授权的操作 (CVE-2026-18698) | 2026-08-12 | ||
| AVD-2026-18703 | MongoDB 服务器中身份验证机制限制执行不当导致使用已禁用的身份验证方法 (CVE-2026-18703) | 2026-08-12 | ||
| AVD-2026-18702 | MongoDB 配置文件命令中的授权不当允许未经授权修改服务器范围的诊断设置 (CVE-2026-18702) | 2026-08-12 | ||
| AVD-2026-18701 | MongoDB 查询子系统中的类型混淆导致拒绝服务 (CVE-2026-18701) | 2026-08-12 | ||
| AVD-2026-18699 | MongoDB 查询规划器中的不正确输入验证导致拒绝服务 (CVE-2026-18699) | 2026-08-12 | ||
| AVD-2026-18695 | MongoDB Timeseries 查询处理中的不正确输入验证导致拒绝服务 (CVE-2026-18695) | 2026-08-12 | ||
| AVD-2026-18692 | MongoDB Timeseries 存储桶处理中的释放后使用会导致拒绝服务和潜在的远程代码执行 (CVE-2026-18692) | 2026-08-12 | ||
| AVD-2026-18693 | MongoDB Timeseries 存储桶处理中的越界读/写导致拒绝服务和潜在的内存泄露 (CVE-2026-18693) | 2026-08-12 | ||
| AVD-2026-18696 | MongoDB applyOps 命令处理中的授权不当允许对集合进行未经授权的 DDL 操作 (CVE-2026-18696) | 2026-08-12 | ||
| AVD-2026-18694 | MongoDB 地理空间查询处理中的越界读取导致拒绝服务和潜在的内存泄露 (CVE-2026-18694) | 2026-08-12 | ||
| AVD-2026-18697 | MongoDB 聚合框架中的不正确输入验证导致 mongos 上未经身份验证的拒绝服务 (CVE-2026-18697) | 2026-08-12 | ||
| AVD-2026-18691 | MongoDB 集群内连接中的身份验证不当导致凭证泄露 (CVE-2026-18691) | 2026-08-12 | ||
| AVD-2026-18688 | MongoDB 聚合框架中的越界读取导致拒绝服务和潜在的内存泄露 (CVE-2026-18688) | 2026-08-12 | ||
| AVD-2026-18690 | MongoDB 服务器中的不当授权允许对系统集合执行未经授权的操作 (CVE-2026-18690) | 2026-08-12 | ||
| AVD-2026-18687 | MongoDB 可查询加密维护操作中的验证不当导致拒绝服务和索引损坏 (CVE-2026-18687) | 2026-08-12 | ||
| AVD-2026-9737 | 使用 $meta sort 的 Find 命令可能会导致崩溃 (CVE-2026-9737) | 2026-07-23 | ||
| AVD-2026-13078 | 通过 MozJS 脚本引擎模块加载器在 MongoDB 服务器中泄露本地文件 (CVE-2026-13078) | 2026-07-23 | ||
| AVD-2026-13077 | 通过格式错误的 BSONColumn 数据进行 BSON CodeWScope 元素解析时出现越界堆读取 (CVE-2026-13077) | 2026-07-23 | ||
| AVD-2026-13075 | $rankFusion 和 $scoreFusion 在错误建议生成期间无限内存分配 (CVE-2026-13075) | 2026-07-23 | ||
| AVD-2026-13076 | 聚合框架内存耗尽导致进程终止 (CVE-2026-13076) | 2026-07-23 | ||
| AVD-2026-13074 | 耗尽模式下的等待 Hello 命令不受限制的响应循环导致拒绝服务 (CVE-2026-13074) | 2026-07-23 | ||
| AVD-2026-13068 | MongoDB mongos 游标终止中的不正确授权检查允许跨数据库权限滥用 (CVE-2026-13068) | 2026-07-23 | ||
| AVD-2026-13073 | MongoDB 聚合命令不变断言失败导致进程终止 (CVE-2026-13073) | 2026-07-23 | ||
| AVD-2026-13072 | MongoDB 计算模式外部数据处理中的输入验证不当导致内存损坏 (CVE-2026-13072) | 2026-07-23 | ||
| AVD-2026-13071 | 服务器端 JavaScript 聚合表达式内存安全问题导致进程终止 (CVE-2026-13071) | 2026-07-23 |