MongoDB
ক্যাটালগে মোট দুর্বলতায় ৫০ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: MONGODB, MongoDB
মোট দুর্বলতা
৩৮৩
সংকটপূর্ণ
৫
উচ্চ
১১২
শোষিত বলে জ্ঞাত
১
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
২২.২%
৩৮৩ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২৮৩ | ৪ | ৮৫ | ১৮২ | ১২ | ০ |
| ২০২৫ | ৩৭ | ১ | ১৬ | ১৭ | ৩ | ০ |
| ২০২৪ | ১৮ | ০ | ৫ | ১২ | ১ | ০ |
| ২০২৩ | ৬ | ০ | ১ | ৪ | ১ | ০ |
| ২০২২ | ৪ | ০ | ০ | ৪ | ০ | ০ |
| ২০২১ | ১৪ | ০ | ০ | ১৪ | ০ | ০ |
| ২০২০ | ১৮ | ০ | ৩ | ১৫ | ০ | ০ |
| ২০১৯ | ৩ | ০ | ২ | ১ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| MongoDB Server | ২০১ | ৫৪ |
| C Driver | ২৪ | ৫ |
| C# Driver | ১৭ | ৩ |
| BI Connector | ৮ | ৫ |
| Mongoid | ৮ | ৬ |
| BI Connector ODBC Driver | ৭ | ৬ |
| libmongocrypt | ৭ | ১ |
| PHP Driver | ৬ | ১ |
| C++ Driver | ৫ | ২ |
| Database Tools | ৫ | ১ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| মেমোরি করাপশন | ৭৪ | ২৮ |
| Improper Neutralization of Special Elements in Data Query Logic | ২৪ | ১৫ |
| Reachable Assertion | ২১ | ৪ |
| ভুল অনুমোদন | ১৮ | ৪ |
| Allocation of Resources Without Limits or Throttling | ১৬ | ৩ |
| তথ্য ফাঁস | ১৪ | ০ |
| Improper Certificate Validation | ১১ | ৪ |
| ইনপুট যাচাইয়ে ত্রুটি | ১১ | ৩ |
| অনুমোদন যাচাইয়ের অভাব | ৮ | ১ |
| Reachable assertion | ৭ | ০ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2025-14847 | Zlib compressed protocol header length confusion may allow memory read | উচ্চ | ৮৩.২% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-120828 | Memory exhaustion via abandoned far-future read-concern waiters in disaggregated storage | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-120826 | Improper Authorization in MongoDB Server Sharded View Definition Handling Leads to Cross-Database Unauthorized Access | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-120825 | Improper Authorization in MongoDB Server Aggregation Framework View Definition Validation Leads to Unauthorized Collection Access | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-120824 | Post-authentication use-after-free in MongoDB Server time-series bucket validation | উচ্চ | প্রযোজ্য নয় | |
| CVE-2026-120823 | Missing Authorization Check in MongoDB Server Aggregation Framework Leads to Unauthorized Access to Deployment-Wide Configuration Data | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-120822 | Missing Authorization Check in MongoDB Server Replication-Related Administrative Command Leads to Unauthorized Data Access | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-120821 | Post-authentication use-after-free in MongoDB Server aggregation sub-pipelines | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-120820 | Uncontrolled Resource Consumption in MongoDB Server Per-Namespace Encrypted-Field Statistics Table Leads to Denial of Service | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-120819 | Use-after-free in Wasm JS-BSON bridge lets read-only users read 24 KiB via $accumulator | মাঝারি | প্রযোজ্য নয় | |
| CVE-2026-120818 | Use-After-Free in MongoDB Server JavaScript Support for Aggregation Leads to Information Disclosure | উচ্চ | প্রযোজ্য নয় |