Sec Feed Reader

CVE-2025-14847

Kenndaten

CVE.org (extern): Record bei CVE.org oeffnen
CVSS (CVE.org): 8.7
EPSS (FIRST): Score 0.83218000000, Perzentil 0.99678000000
EPSS-Stand: 2026-10-21 10:44 UTC
Veroeffentlicht (CVE.org): 2025-12-19
Zuletzt angereichert: 2026-10-20 22:46 UTC
Externe Referenzen (Anzahl): 90
Anreicherungs-Plugins (Referenzen): github_poc, osv, sploitus
CVSS (Quelle / verkn. Eintraege): 8.7 — Werte aus Feed-Eintraegen; CVSS (CVE.org) kommt aus Anreicherung cve_org.

Eintraege mit Bezug zu CVE-2025-14847

Veroeffentlicht	Quelle	Titel	Severity	Kategorie
2025-12-29 12:15	bsi_csw	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegung sensibler Daten	HIGH	government_cert
2025-12-29 00:00	cisa_kev	CVE-2025-14847 — MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability	HIGH	threat_intel

Externe Referenzen zu CVE-2025-14847

Bezeichnung	Typ	Entry	Quelle
GitHub 0x-mahmoud-hussien/My-CyberSecurity-Journey	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub 0xBlackash/CVE-2025-14847: CVE-2025-14847	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub 0xsyr0/OSCP: OSCP Cheat Sheet	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub AmDumDee/global-threat-intel: Executive-focused cybersecurity threat intelligence. Business impact analysis of current threats. C-suite language, not	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub AndreTorneiro6/fight_club	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Ayush-Bulbule/Ayush-Bulbule: Config files for my GitHub profile.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Byungju/cve-research-lab: 주요 CVE 분석	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub DarkFunct/TK-CVE-Repo: TK-CVE-Repo	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub EGA-archive/beacon2-pi-api: Beacon v2 Production Implementation (API)	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Farenhytee/database-sentinel: Claude Skill that audits your projects for RLS misconfigurations, exposed keys, auth bypasses, and storage vulnerabiliti	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub GODofExploit/exploit-arsenal: 241 live-validated exploit PoCs (72 CISA KEV): RCEs, auth bypasses, deserialization, XXE, IDOR, memory disclosure, file-	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub GhostTroops/TOP: TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub InnerFireZ/f-scan: Fast scan from your phone using termux	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub K3ysTr0K3R/K3ysTr0K3R: Config files for my GitHub profile.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Meluukoi/vulnerability-management-lab: Hands-on vulnerability management project using Nessus Essentials to identify, validate, and document security findings.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Mr-xn/Penetration_Testing_POC: 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub NiNiyas/awesome-stars: Made with https://github.com/NiNiyas/starred	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Nsbx/awesome-stars: My Awesome List generated by : https://github.com/abhijithvijayan/stargazed	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsu	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Ostorlab/agent_asteroid: Agent responsible for detecting remote vulnerabilities, a robust scanner.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Pocee/Pocee	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Pocee/Sherlock-MangoBleed: Explico de forma ténica como resolver el Sherlock MangoBleed.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub PokeMasterCP/Lab-Writeups: A growing collection of cybersecurity lab notes and walkthroughs from platforms such as Hack The Box, TryHackMe, and oth	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Tavish9/awesome-daily-AI-arxiv: 🚀 Daily AI Research Digest: Tracking breakthroughs in AI/NLP/CV/Robotics with dynamic updates and paper navigation.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Threekiii/CVE: 一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub Xuchen-Li/cv-arxiv-daily: Automatically update arXiv papers about SOT & VLT, Multi-modal Learning, LLM and Video Understanding using Github Actio	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub akansha-14/Nexora-Technologies-Lab	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub arxivsub/arXivSub_daily_arxiv: Daily arXiv AI summarization powered by arXivSub	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub byst4nder/starList	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub cat-project-hat/cat-botnet	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub ctkqiang/CVE-Exploits: 一个收集各种CVE漏洞的PoC（概念验证）或Exploit（漏洞利用）工具的仓库。旨在为安全研究、渗透测试提供参考和便利。	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub darmayo/Pentest-Toolkit: Koleksi tools pilihan untuk efisiensi Reconnaissance, OSINT, dan Security Auditing. Dirancang untuk mempercepat alur ker	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub darmayo/Web-Pentest	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub dick318/awesome-stars	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub dyeat/cve-reproduction: A collection of CVE reproductions with proof-of-concept code, technical analyses, and detailed write-ups. For defensive	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub emmanuelgjr/genai_incidents: Single source of truth for GenAI and agentic AI security incidents, mapped to OWASP LLM Top 10, OWASP Agentic Top 10 (AS	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub enhansome/enhansome-cve-poc	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub flapdoodle-oss/de.flapdoodle.embed.mongo.packageresolver: mongodb package resolver	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub getindiekit/indiekit: The little Node.js server with all the parts needed to publish content to your personal website and share it on social n	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub giterlizzi/secdb-feeds: SecDB - Security Feeds	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub hiifong/starList: Export your star's repository list	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub hugefiver/mystars	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub iamthefrogy/BountyHound: Monitors and curates bug-bounty related repositories weekly (Monday).	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub ilias404/HTB-Sherlocks	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub j0lt-github/mongobleedburp: Burp Suite extension to detect CVE-2025-14847 (MongoBleed) via manual leak tests from a dedicated UI tab.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub joaomagfreitas/stars: Complete list of repositories I've starred	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub liuzhen9320/zstar: They said organizing stars was extremely troublesome, so I lent a hand.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub ltroll/threatstream_importer: A simple script to send indicators to Threatstream	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub maxgfr/awesome-stars: List of repositories that I liked on Github	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub mooyoul/awesome-stars: A curated list of my GitHub stars	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub mrhenrike/MikrotikAPI-BF: RouterOS Attack & Exploitation Framework — 40 CVE/EDB exploits, MAC-Server L2, credential decoder, NPK analyzer, 300-thr	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub nomi-sec/PoC-in-GitHub: 📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub onewinner/Lightx: Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub pedrocruz2202/mongobleed-scanner: 🔍 Scan for MongoDB vulnerabilities with MongoBleed, a high-performance tool for detecting CVE-2025-14847 across large ne	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub rogersanz/agentic-aisec-treasure: Agentic AI Security Treasure	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub rxerium/CISA-KEV: An automated repo to track Nuclei template scanning capabilities against the CISA KEV.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub sakthivel10q/CVE-2025-14847: 🛠 Exploit the CVE-2025-14847 vulnerability in MongoDB to disclose sensitive heap memory using a Python script that analy	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub sangam14/my-awesome-stars: my personal gitstars	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub shokribardiya/CVE-2025-14847-mongobleed: CVE-2025-14847 mongobleed python file	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub svg153/awesome-stars	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub timoguin/stars: My starred repositories	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub turtletechmw/oscp-learn	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub tylzars/awesome-vrre-writeups: A collection of Vulnerability Research and Reverse Engineering writeups.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub utrawal9185-cmd/MikrotikAPI-BF	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub vulnerability-lookup/VulnMCP: A modular MCP server providing AI-driven vulnerability management skills, including severity classification and automate	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub yks0000/starred-repo-toc: Generates Markdown table for all Starred Repositories by a GitHub user.	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
GitHub zulloper/cve-poc: CVE POC repo 자동 수집기	POC	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	github_poc
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
Sploitus: Exploit for CVE-2025-14847	EXPLOIT	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	sploitus
OSV [ARTICLE]: http://www.openwall.com/lists/oss-security/2025/12/29/21	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv
OSV [ADVISORY]: https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/14xxx/CVE-2025-14847.json	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv
OSV [FIX]: https://jira.mongodb.org/browse/SERVER-115508	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv
OSV [ADVISORY]: https://nvd.nist.gov/vuln/detail/CVE-2025-14847	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv
OSV [ADVISORY]: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-14847	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv
OSV [ADVISORY]: https://www.smartkeyss.com/post/mongobleed-pre-auth-memory-disclosure-via-op_compressed-in-mongodb-cve-2025-14847	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv
OSV [EVIDENCE]: https://www.vicarius.io/vsociety/posts/cve-2025-14847-detection-script-heap-memory-exposure-in-mongodb-server	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv
OSV [EVIDENCE]: https://www.vicarius.io/vsociety/posts/cve-2025-14847-mitigation-script-heap-memory-exposure-in-mongodb-server	OSV	Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegu	osv

Alle CVEs