Corregido en
Comprueba tu versión
mongod --versionCVE que afectan a 7.3
| CVE | Título | CVSS | Explotada | EPSS | Publicación |
|---|---|---|---|---|---|
| CVE-2024-7553 | Accessing Untrusted Directory May Allow Local Privilege Escalation | 7.3 | — | 2024-08-07 | |
| CVE-2024-8305 | MongoDB Server secondaries may crash due to forced index constraints | 6.5 | — | 2024-10-21 | |
| CVE-2024-6384 | Backup files may be downloaded by underprivileged users in MongoDB Enterprise Server | 5.3 | — | 2024-08-13 | |
| CVE-2025-3082 | User may override a view's collation and gain unauthorized access to underlying data | 3.1 | — | 2025-04-01 |
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).