搜索结果
关于「mongodb」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-89099 | MongoDB文档值层竞态漏洞(CVE-2026-89099) | 2026-09-12 | ||
| AVD-2026-82074 | MongoDB 服务器聚合框架中的不正确授权允许对集合数据进行未经授权的读取访问 (CVE-2026-82074) | 2026-09-09 | ||
| AVD-2026-82075 | MongoDB 分片集群路由器中不受控制的资源消耗导致未经身份验证的拒绝服务 (CVE-2026-82075) | 2026-09-09 | ||
| AVD-2026-82076 | 查询规划器中的整数溢出导致 MongoDB 服务器中无限制内存分配和拒绝服务 (CVE-2026-82076) | 2026-09-09 | ||
| AVD-2026-82073 | MongoDB 服务器聚合框架中的不正确验证允许通过 Atlas Search 进行授权绕过和未经授权的集合访问 (CVE-2026-82073) | 2026-09-09 | ||
| AVD-2026-82070 | MongoDB 服务器诊断报告接口中的凭据保护不足 (CVE-2026-82070) | 2026-09-09 | ||
| AVD-2026-82071 | MongoDB 服务器中存储引擎配置选项验证不充分导致越界写入 (CVE-2026-82071) | 2026-09-09 | ||
| AVD-2026-82063 | MongoDB 服务器游标管理组件中的释放后使用导致拒绝服务 (CVE-2026-82063) | 2026-09-09 | ||
| AVD-2026-82064 | 副本集成员上的读取关注处理中的断言失败导致 MongoDB 服务器中未经身份验证的拒绝服务 (CVE-2026-82064) | 2026-09-09 | ||
| AVD-2026-82068 | 通过精心设计的可重试写入命令导致 MongoDB 服务器持续致命断言崩溃，导致拒绝服务 (CVE-2026-82068) | 2026-09-09 | ||
| AVD-2026-82066 | MongoDB 服务器查询计划组件中的堆越界读取 (CVE-2026-82066) | 2026-09-09 | ||
| AVD-2026-82067 | MongoDB 服务器配置验证中的区分大小写处理不当可能导致授权在启动时保持禁用状态 (CVE-2026-82067) | 2026-09-09 | ||
| AVD-2026-82065 | MongoDB 服务器中存储配置选项验证不充分导致元数据损坏导致持续拒绝服务 (CVE-2026-82065) | 2026-09-09 | ||
| AVD-2026-82069 | 分片集群路由器上的 MongoDB 服务器查询统计序列化中的查询文字编辑不当 (CVE-2026-82069) | 2026-09-09 | ||
| AVD-2026-82062 | MongoDB 服务器 applyOps 命令中的授权不当允许通过功能门绕过写入任意内部存储表 (CVE-2026-82062) | 2026-09-09 | ||
| AVD-2026-82060 | MongoDB 服务器中分片键值验证不充分导致更改流图像后查找中的查询运算符注入 (CVE-2026-82060) | 2026-09-09 | ||
| AVD-2026-82058 | MongoDB 服务器 JSON 架构验证错误生成中未处理的异常导致拒绝服务 (CVE-2026-82058) | 2026-09-09 | ||
| AVD-2026-82061 | MongoDB 服务器查询执行内存跟踪子系统中的释放后使用导致拒绝服务 (CVE-2026-82061) | 2026-09-09 | ||
| AVD-2026-82059 | MongoDB 服务器中内部聚合表达式的访问限制不当导致断言失败和拒绝服务 (CVE-2026-82059) | 2026-09-09 | ||
| AVD-2026-82057 | 通过自定义集合配置导致 MongoDB 服务器 WiredTiger 存储引擎中的类型混淆导致持续拒绝服务 (CVE-2026-82057) | 2026-09-09 | ||
| AVD-2026-82054 | MongoDB 服务器 JSON 指针解析器中不受控制的资源消耗导致拒绝服务 (CVE-2026-82054) | 2026-09-09 | ||
| AVD-2026-82056 | MongoDB 服务器文本索引查询解析中的竞争条件导致堆释放后使用和拒绝服务 (CVE-2026-82056) | 2026-09-09 | ||
| AVD-2026-82055 | MongoDB Server 2dsphere 索引密钥生成中的空指针取消引用导致拒绝服务 (CVE-2026-82055) | 2026-09-09 | ||
| AVD-2026-82053 | MongoDB 服务器 LDAP 授权集成中的会话处理不当导致角色分配不正确 (CVE-2026-82053) | 2026-09-09 | ||
| AVD-2026-82052 | 当字节匹配多字节 UTF-8 字符时，$regexFindAll 可能会使 mongod 服务器崩溃 (CVE-2026-82052) | 2026-09-09 | ||
| AVD-2026-84967 | 通过 Launch MongoDB Shell 终端中的 shell 扩展连接字符串执行任意命令 (CVE-2026-84967) | 2026-09-04 | ||
| AVD-2026-18712 | MongoDB 可查询加密维护操作中的授权不当允许对其他集合进行未经授权的修改 (CVE-2026-18712) | 2026-08-12 | ||
| AVD-2026-18711 | MongoDB 查询执行引擎中的释放后使用导致拒绝服务和潜在的内存泄露 (CVE-2026-18711) | 2026-08-12 | ||
| AVD-2026-18704 | MongoDB 聚合框架中的不当授权允许只读用户执行未经授权的写入操作 (CVE-2026-18704) | 2026-08-12 | ||
| AVD-2026-18705 | MongoDB Atlas Vector Search 中的不当授权允许未经授权访问受保护的视图数据 (CVE-2026-18705) | 2026-08-12 |