InfraGuard

MongoDB 2.5 – Schwachstellen

5 bekannte CVEs betreffen die Versionslinie 2.5 von MongoDB.

7.2 max. CVSS
Version prüfenmongod --version

CVEs, die 2.5 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2026-9753 Server crash via malformed binary diff passed to $_internalApplyOplogUpdate. 7.2 — 2026-06-10
CVE-2013-4650 MongoDB 2.4.x before 2.4.5 and 2.5.x before 2.5.1 allows remote authenticated users to obtain internal system... 6.5 — 2013-07-04
CVE-2016-6494 The client in MongoDB uses world-readable permissions on .dbshell history files, which might allow local users... 5.5 — 2016-10-04
CVE-2021-32036 Denial of Service and Data Integrity vulnerability in features command 5.4 — 2022-02-05
CVE-2013-2132 bson/_cbsonmodule.c in the mongo-python-driver (aka. pymongo) before 2.5.2, as used in MongoDB, allows context... 4.3 — 2013-08-16

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).