「MongoDB」の脆弱性情報
CVSS v24
CVSS v36.5
更新日 : 2021/01/04 07:14
MongoDB Server には、例外的な状態の処理に関する脆弱性が存在します。
CVSS v24
CVSS v36.5
更新日 : 2020/06/09 07:18
MongoDB Server には、不正な認証に関する脆弱性が存在します。
CVSS v24.3
CVSS v35.5
更新日 : 2020/05/26 03:00
bson には、整数オーバーフローの脆弱性が存在します。
CVSS v24
CVSS v36.5
更新日 : 2020/04/24 02:01
MongoDB Enterprise Kubernetes Operator には、証明書検証に関する脆弱性が存在します。
CVSS v26.8
CVSS v37.8
更新日 : 2019/09/09 04:39
MongoDB server には、認可・権限・アクセス制御に関する脆弱性が存在します。
CVSS v23.3
CVSS v36.3
更新日 : 2019/09/09 04:39
MongoDB Inc. MongoDB Server には、入力確認に関する脆弱性が存在します。
CVSS v26
CVSS v37.1
更新日 : 2019/08/15 08:18
MongoDB Inc. MongoDB Server には、認可に関する脆弱性が存在します。
CVSS v26.8
CVSS v38.1
更新日 : 2019/07/31 05:47
MongoDB Server には、認証に関する脆弱性が存在します。
CVSS v21.9
CVSS v37
更新日 : 2018/09/21 07:03
mongodb には、証明書・パスワードの管理に関する脆弱性が存在します。
CVSS v29.3
CVSS v38.1
更新日 : 2018/07/24 07:34
mongodb-instance には、暗号に関する脆弱性が存在します。
CVSS v26.4
CVSS v39.1
更新日 : 2017/11/24 07:37
MongoDB には、不特定の脆弱性が存在します。
CVSS v25
CVSS v37.5
更新日 : 2017/10/05 08:29
MongoDB libbson には、バッファエラーの脆弱性が存在します。
CVSS v22.1
CVSS v35.5
更新日 : 2017/07/05 06:58
Red Hat Satellite 6 上で稼動する MongoDB には、認証に関する脆弱性が存在します。
CVSS v25
CVSS v37.5
更新日 : 2017/05/18 07:51
MongoDB の mongod には、サービス運用妨害 (メモリ消費およびプロセス停止) 状態にされる脆弱性が存在します。
CVSS v22.1
CVSS v35.5
更新日 : 2016/10/06 02:40
MongoDB のクライアントは、.dbshell 履歴ファイルに誰でも読み取り可能な (world-readable) パーミッションを使用するため、重要な情報を取得される脆弱性が存在します。
CVSS v25
CVSS v3-
更新日 : 2015/04/02 08:19
MongoDB には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
CVSS v25
CVSS v3-
更新日 : 2015/01/05 08:55
MongoDB の mongod の db/commands/authentication_commands.cpp 内の CmdAuthenticate::_authenticateX509 関数には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。
CVSS v26.4
CVSS v3-
更新日 : 2014/03/07 09:01
MongoDB のデフォルト設定は、オブジェクトを検証しないため、サービス運用妨害 (クラッシュ) 状態にされる、またはシステムメモリを読まれる脆弱性が存在します。
CVSS v26
CVSS v3-
更新日 : 2013/12/05 03:27
MongoDB は、SpiderMonkey の nativeHelper 関数のリクエストを適切に検証しないため、サービス運用妨害 (無効なメモリアクセスおよびサーバクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在…
CVSS v26.5
CVSS v3-
更新日 : 2013/10/04 10:50
MongoDB の scripting/engine_v8.h の find プロトタイプには、サービス運用妨害 (未初期化ポインタデリファレンスおよびサーバクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2013/08/19 04:46
MongoDB で使用される mongo-python-driver (別名 pymongo) の bson/_cbsonmodule.c には、無効な DBRef のデコーディングに関する処理に不備があるため、サービス運用妨害 (NULL ポインタデリファレンスおよびクラ…
CVSS v26.5
CVSS v3-
更新日 : 2013/07/08 05:31
MongoDB には、内部システム権限を取得される脆弱性が存在します。
