InfraGuard

MongoDB 2.2 漏洞

影响 MongoDB 2.2 系列的已知 CVE 共 7 个。

7.2 最高 CVSS已于 2014-02-28 停止支持
检查您的版本mongod --version

影响 2.2 的 CVE

CVE 标题 CVSS 被利用 EPSS 发布日期
CVE-2026-9753 Server crash via malformed binary diff passed to $_internalApplyOplogUpdate. 7.2 — 2026-06-10
CVE-2012-6619 The default configuration for MongoDB before 2.3.2 does not validate objects, which allows remote authenticate... 6.4 — 2014-03-07
CVE-2013-1892 MongoDB before 2.0.9 and 2.2.x before 2.2.4 does not properly validate requests to the nativeHelper function i... 6.0 — 2013-10-02
CVE-2016-6494 The client in MongoDB uses world-readable permissions on .dbshell history files, which might allow local users... 5.5 — 2016-10-04
CVE-2021-32036 Denial of Service and Data Integrity vulnerability in features command 5.4 — 2022-02-05
CVE-2015-1609 MongoDB before 2.4.13 and 2.6.x before 2.6.8 allows remote attackers to cause a denial of service via a crafte... 5.0 — 2015-03-30
CVE-2013-2132 bson/_cbsonmodule.c in the mongo-python-driver (aka. pymongo) before 2.5.2, as used in MongoDB, allows context... 4.3 — 2013-08-16

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。

数据来源:CVE List(CVE® Program)、NVD、CISA KEV、FIRST EPSS(EPSS 详见 https://www.first.org/epss)、endoflife.date。软件列表:awesome-selfhosted(CC BY-SA 3.0)。