Marque
MongoDB : les failles réellement exploitées
2 failles de produits MongoDB (mongo-express, MongoDB Server) figurent au catalogue CISA des failles exploitées. Dernier ajout : 29 décembre 2025.
-
1 faille ajoutée ces 12 derniers mois
-
2 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de MongoDB à votre radar, ou ouvrez sa page.
- ERP, métier et bases de données 2 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
Suivez un seul produit de MongoDB (mongo-express, MongoDB Server…) plutôt que toute la marque.
- mongo-express1 faille, Métier et données
- MongoDB Server1 faille, Métier et données
Nom utilisé par la CISA : MongoDB. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de MongoDB.
- Rang 1
MongoDB ServerCVE-2025-14847
MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 29 déc. 2025
- Rang 2
MongoDB mongo-expressCVE-2019-10758
MongoDB mongo-express Remote Code Execution Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 9,9critique
Ajoutée le 10 déc. 2021
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.