[UPDATE] [hoch] MongoDB: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-06-11 10:51 UTC
Importiert: 2026-06-16 10:50 UTC
Quelle-ID: cert_bund
uid_hash: cf8da4d0f8e5e710fe34d138d3c04e460188a99bb5391cba8cd217898552d4fc

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-4147	HIGH		HIGH	7.1			2026-03-17
CVE-2026-4148	HIGH		HIGH	8.8			2026-03-17
CVE-2026-4358	HIGH		MEDIUM	6.4			2026-03-17

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Splunk Security Advisory SVD-2026-0610 vom 2026-06-10	EXTERNAL	-	wid_csaf
Jira MongoDB vom 2026-03-17	EXTERNAL	-	wid_csaf
Jira MongoDB vom 2026-03-17	EXTERNAL	-	wid_csaf
Jira MongoDB vom 2026-03-17	EXTERNAL	-	wid_csaf
NIST Vulnerability Database vom 2026-03-17	NVD	-	wid_csaf
NIST Vulnerability Database vom 2026-03-17	NVD	-	wid_csaf
NIST Vulnerability Database vom 2026-03-17	NVD	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste