Поиск уязвимостей
Количество 35
Количество 35
CVE-2025-6714
MongoDB Server's mongos component can become unresponsive to new conne ...
ROS-20260908-80-0050
Уязвимость mongodb-org
ROS-20260908-73-0043
Уязвимость mongodb-org
GHSA-7r4j-g3f5-3629
The $_internalConvertBucketIndexStats stage used PauseExecution as a way to signal "skip this document" when an index stats conversion failed. But PauseExecution is not a general purpose skip mechanism, but rather a TeeBuffer-internal signal used solely by $facet to coordinate its sub-pipelines. When this stage is placed before $facet in a pipeline, TeeBuffer receives the unexpected PauseExecution from upstream and hits a hard invariant assertion, crashing mongod.
BDU:2026-15430
Уязвимость механизма обработки стадии $_internalConvertBucketIndexStats системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании
GHSA-4cp7-9f6j-9x6f
MongoDB Server's mongos component can become unresponsive to new connections due to incorrect handling of incomplete data. This affects MongoDB when configured with load balancer support. This issue affects MongoDB Server v6.0 prior to 6.0.23, MongoDB Server v7.0 prior to 7.0.20 and MongoDB Server v8.0 prior to 8.0.9 Required Configuration: This affects MongoDB sharded clusters when configured with load balancer support for mongos using HAProxy on specified ports.
BDU:2025-09086
Уязвимость сервера системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании
ALT-PU-2025-16530
ALT-PU-2025-16530: package `mongo7.0` update to version 7.0.21-alt1
ALT-PU-2025-16459
ALT-PU-2025-16459: package `mongo6.0` update to version 6.0.24-alt1
ALT-PU-2025-16562
ALT-PU-2025-16562: package `mongo6.0` update to version 6.0.24-alt0.p10.1
ROS-20250806-09
Множественные уязвимости mongodb-org
ROS-20250806-08
Множественные уязвимости mongodb-org
ALT-PU-2026-9091
ALT-PU-2026-9091: package `mongo7.0` update to version 7.0.37-alt1
ALT-PU-2025-9809
ALT-PU-2025-9809: package `mongo6.0` update to version 6.0.25-alt0.p10.1
ALT-PU-2025-9742
ALT-PU-2025-9742: package `mongo6.0` update to version 6.0.25-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2025-6714 MongoDB Server's mongos component can become unresponsive to new conne ... | CVSS3: 7.5 | 0% Низкий | больше 1 года назад | |
ROS-20260908-80-0050 Уязвимость mongodb-org | CVSS3: 6.5 | 0% Низкий | 2 месяца назад | |
ROS-20260908-73-0043 Уязвимость mongodb-org | CVSS3: 6.5 | 0% Низкий | 2 месяца назад | |
GHSA-7r4j-g3f5-3629 The $_internalConvertBucketIndexStats stage used PauseExecution as a way to signal "skip this document" when an index stats conversion failed. But PauseExecution is not a general purpose skip mechanism, but rather a TeeBuffer-internal signal used solely by $facet to coordinate its sub-pipelines. When this stage is placed before $facet in a pipeline, TeeBuffer receives the unexpected PauseExecution from upstream and hits a hard invariant assertion, crashing mongod. | CVSS3: 6.5 | 0% Низкий | 5 месяцев назад | |
BDU:2026-15430 Уязвимость механизма обработки стадии $_internalConvertBucketIndexStats системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 0% Низкий | 5 месяцев назад | |
GHSA-4cp7-9f6j-9x6f MongoDB Server's mongos component can become unresponsive to new connections due to incorrect handling of incomplete data. This affects MongoDB when configured with load balancer support. This issue affects MongoDB Server v6.0 prior to 6.0.23, MongoDB Server v7.0 prior to 7.0.20 and MongoDB Server v8.0 prior to 8.0.9 Required Configuration: This affects MongoDB sharded clusters when configured with load balancer support for mongos using HAProxy on specified ports. | CVSS3: 7.5 | 0% Низкий | больше 1 года назад | |
BDU:2025-09086 Уязвимость сервера системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 0% Низкий | больше 1 года назад | |
ALT-PU-2025-16530 ALT-PU-2025-16530: package `mongo7.0` update to version 7.0.21-alt1 | CVSS3: 7.5 | больше 1 года назад | ||
ALT-PU-2025-16459 ALT-PU-2025-16459: package `mongo6.0` update to version 6.0.24-alt1 | CVSS3: 7.5 | больше 1 года назад | ||
ALT-PU-2025-16562 ALT-PU-2025-16562: package `mongo6.0` update to version 6.0.24-alt0.p10.1 | CVSS3: 7.7 | больше 1 года назад | ||
ROS-20250806-09 Множественные уязвимости mongodb-org | CVSS3: 7.7 | больше 1 года назад | ||
ROS-20250806-08 Множественные уязвимости mongodb-org | CVSS3: 7.7 | больше 1 года назад | ||
ALT-PU-2026-9091 ALT-PU-2026-9091: package `mongo7.0` update to version 7.0.37-alt1 | CVSS3: 8.8 | 5 месяцев назад | ||
ALT-PU-2025-9809 ALT-PU-2025-9809: package `mongo6.0` update to version 6.0.25-alt0.p10.1 | CVSS3: 8.8 | больше 1 года назад | ||
ALT-PU-2025-9742 ALT-PU-2025-9742: package `mongo6.0` update to version 6.0.25-alt1 | CVSS3: 8.8 | больше 1 года назад |
Уязвимостей на страницу