Mongodb 脆弱性

タイムライン

タイプ

Database Software18
Virtualization Software1

製品

MongoDB Ops Manager5
MongoDB Server3
MongoDB Compass2
MongoDB C Driver2
MongoDB C# Driver2

修復

Official Fix15
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High0
Functional0
Proof-of-Concept1
Unproven0
Not Defined18

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent2
Network15

認証

Not Defined0
High6
Low4
None9

ユーザー操作

Not Defined0
Required3
None16

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤41
≤55
≤67
≤73
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤42
≤54
≤68
≤73
≤81
≤90
≤100

VulDB

≤10
≤21
≤32
≤45
≤52
≤65
≤72
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤51
≤62
≤71
≤87
≤90
≤100

CNA

≤10
≤20
≤30
≤41
≤52
≤62
≤71
≤82
≤91
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k7
<2k11
<5k1
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k18
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (15): .NET Driver (1), Atlas Kubernetes Operator (1), C# Driver (2), C++ Driver (1), C Driver (2), Compass (2), Database Tools (1), Go Driver (1), Node.js Driver (1), Ops Manager (5), PHP Driver (1), Server (3), Swift Driver (1), bson-ruby (1), libbson (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年04月24日6.06.0MongoDB Compass Privilege EscalationDatabase SoftwareNot DefinedNot Defined0.000430.04CVE-2024-3371
2024年03月07日5.95.9MongoDB Server tls.CAFile 弱い認証Database SoftwareNot DefinedOfficial Fix0.000450.00CVE-2024-1351
2024年01月12日6.06.0MongoDB C Driver bson_utf8_validate  サービス拒否Database SoftwareNot DefinedOfficial Fix0.000460.00CVE-2023-0437
2023年11月07日4.74.7MongoDB Atlas Kubernetes Operator 情報の漏洩Virtualization SoftwareNot DefinedOfficial Fix0.000870.02CVE-2023-0436
2023年08月29日4.64.5MongoDB C Driver 情報の漏洩Database SoftwareNot DefinedOfficial Fix0.000710.00CVE-2021-32050
2023年08月23日5.55.5MongoDB Server TLS 弱い認証Database SoftwareNot DefinedNot Defined0.000540.04CVE-2023-1409
2023年08月08日7.27.0MongoDB Ops Manager API Key Privilege EscalationDatabase SoftwareNot DefinedOfficial Fix0.000590.03CVE-2023-4009
2023年06月09日3.83.8MongoDB Ops Manager Diagnostics Archive 未知の脆弱性Database SoftwareNot DefinedOfficial Fix0.012510.00CVE-2023-0342
2023年04月21日6.46.1MongoDB bson-ruby ObjecId.legal サービス拒否Database SoftwareProof-of-ConceptOfficial Fix0.033790.02CVE-2015-4411
2023年02月21日6.86.7MongoDB .NET Driver/C# Driver 特権昇格Database SoftwareNot DefinedOfficial Fix0.001000.04CVE-2022-48282

9 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 9 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!