搜索结果
关于「compass」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-14881 | Compass 连接导入允许覆盖 OIDC 浏览器打开命令（通常通过设置进行设置），从而允许在使用 OIDC 身份验证流程连接到集群时执行任意 shell 命令 (CVE-2026-14881) | 2026-07-23 | ||
| AVD-2026-9101 | csv 解析中的原型污染 (CVE-2026-9101) | 2026-05-21 | ||
| AVD-2025-1755 | MongoDB指南针可能会受到Windows中当地特权升级的影响（CVE-2025-1755） | 2025-02-28 | ||
| AVD-2024-6376 | MongoDB Compass 中的 ejson shell 解析器可能被绕过（CVE-2024-6376） | 2024-07-01 | ||
| AVD-2024-3371 | Compass 中外部输入验证不充分可能会引发 MITM 攻击 (CVE-2024-3371) | 2024-04-25 | ||
| AVD-2021-20334 | mongodb compass 特权管理不恰当 | 2021-04-07 | ||
| AVD-2018-14989 | Plum Mobile Compass内存破坏漏洞 | 2019-04-26 |