InfraGuard

Уязвимости MongoDB 3.3

Известных CVE, затрагивающих ветку 3.3 продукта MongoDB: 3.

7.2 макс. CVSS

Исправлено в

3.3.14
Проверьте свою версиюmongod --version

CVE, затрагивающие 3.3

CVE Название CVSS Эксплуатируется EPSS Опубликовано
CVE-2026-9753 Server crash via malformed binary diff passed to $_internalApplyOplogUpdate. 7.2 — 2026-06-10
CVE-2016-6494 The client in MongoDB uses world-readable permissions on .dbshell history files, which might allow local users... 5.5 — 2016-10-04
CVE-2021-32036 Denial of Service and Data Integrity vulnerability in features command 5.4 — 2022-02-05

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.

Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).