mongobleed

mongobleed CVE-2025-14847 exploit para la divulgación de memoria heap de MongoDB mediante una sobrelectura del búfer OPCOMPRESSED. Uso root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default:...

CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ SOLO CON FINES EDUCATIVOS Entorno de laboratorio y script de explotación para la vulnerabilidad crítica de fuga de memoria no autenticada en MongoDB Server. 📋 Tabla de Contenidos Resumen de la Vulnerabilidad Versiones...

[SECURITY] Fedora 43 Update: php-pecl-mongodb2-2.1.9-1.fc43

The purpose of this driver is to provide exceptionally thin glue between MongoDB and PHP, implementing only fundemental and performance-critical components necessary to build a fully-functional MongoDB driver...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 漏洞环境及 PoC https://jira.mongodb.org/browse/SERVER-115508 摘要 这是一个关键修复，用于解决 CVE-2025-14847。请升级至 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32 或 4.4.30 版本。 问题描述与影响 攻击者可通过客户端利用服务器 zlib 实现的漏洞，在未进行身份认证的情况下返回未初始化的堆内存。我们强烈建议尽快升级至已修复版本。 此问题影响以下 MongoDB 版本： MongoDB 8.2.0 至 8.2.3 MongoDB...

go.mongodb.org/mongo-driver: MongoDB Go Driver: Write redirection via unvalidated database name in Client.BulkWrite

A flaw was found in the MongoDB Go Driver. The Client.BulkWrite operation does not properly validate database names, allowing a specially crafted name with reserved characters to redirect write operations. This vulnerability could enable an attacker to modify or corrupt data in unintended databas...

ROOT-APP-MAVEN-CVE-2026-41717 CVE-2026-41717 in org.springframework.data:spring-data-mongodb - Patched by Root

Root has patched CVE-2026-41717 in the org.springframework.data:spring-data-mongodb package for Root:Maven. Multiple fixed versions available...

CVE-2025-61777

CVE-2025-61777 1. Unauthorized modification of badge templates on FlagforgeCTF CVE-2025-61777 Summary The Flagforge application https://flagforge.xyz exposes critical vulnerabilities in its administrative API endpoints, specifically /api/admin/badge-templates GET and...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Prueba de concepto en Go Este repositorio contiene un exploit de prueba de concepto en Go para CVE-2025-14847 , una vulnerabilidad de divulgación de memoria en MongoDB comúnmente conocida como Mongobleed. Esta PoC es una reimplementación en Go del exploit original en...

CVE-2024-53900

Desafío CTF - Mongoose RCE CVE-2024-53900 Resumen del Desafío Este desafío de Captura la Bandera CTF está basado en CVE-2024-53900, una vulnerabilidad en Mongoose que permite la Ejecución Remota de Código RCE debido al uso incorrecto del operador $where en consultas MongoDB. ¡Tu objetivo es...

CVE-2025-14847

MongoBleed PoC CVE-2025-14847 Divulgación ética y descargo de responsabilidad Esta herramienta se proporciona únicamente con fines educativos y para su uso en auditorías de seguridad autorizadas. El propósito de este PoC es ayudar a los administradores de sistemas y a los investigadores de...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib 压缩内存泄露 — 分析、检测与修复 概述 CVE-2025-14847，通常被称为 MongoBleed ，是一个影响 MongoDB 服务器的高危信息泄露漏洞。 该漏洞允许远程、未授权攻击者 通过利用对 zlib 压缩网络消息处理不当，泄露服务器内存中的敏感数据。 该问题已在野外被积极利用，并影响使用默认压缩配置的 MongoDB 部署。 CVE 编号： CVE-2025-14847 严重等级： 高危（CVSS 8.7） 攻击向量： 网络 是否需要认证： 否 用户交互： 无 利用状态： 已确认活跃利用 技术摘...

CVE-2025-14847

📝 Escáner de MongoDB – Notas de Ejecución Nombre del Script mongoexposurescanner.py 1. Requisitos Previos Python 3.9+ Acceso de red a los hosts objetivo Ámbito aprobado para el escaneo Verifica Python: root@kitploit: python3 --version 2. Archivos Utilizados Archivo| Propósito ---|---...

MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – Comprobador de Vulnerabilidad Systemhaus Schulz – Herramientas de Seguridad Un escáner de seguridad de nivel profesional para detectar la vulnerabilidad de divulgación de memoria MongoBleed CVE-2025-14847 de MongoDB. A diferencia de las herramientas simples de...

CVE-2026-83231

Vulnerability in the Helidon product of Oracle Fusion Middleware component: helidon-dbclient-mongodb. Supported versions that are affected are 3.0.0-3.2.20 and 4.0.0-4.5.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon...

EUVD-2026-79583

Vulnerability in the Helidon product of Oracle Fusion Middleware component: helidon-dbclient-mongodb. Supported versions that are affected are 3.0.0-3.2.20 and 4.0.0-4.5.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon...

CVE-2026-83231

Oracle Helidon (Fusion Middleware), specifically the helidon-dbclient-mongodb component, is affected in versions 3.0.0–3.2.20 and 4.0.0–4.5.4 . A difficult-to-exploit vulnerability allows an unauthenticated attacker with network access via HTTP to compromise the component. Successful exploitation...

Mongodb-Redis-scan

Mongodb-Redis-scan Script de escaneo anónimo de mongodb-redis, compatible con el escaneo anónimo de mongodb y redis Script de escaneo anónimo de mongodb-redis, compatible con el escaneo anónimo de mongodb y redis; fue escrito anteriormente por una necesidad puntual y ahora lo comparto con todos...

CVE-2026-8053-MongoDB

CVE-2026-8053 — MongoDB Server Out-of-Bounds Write Resumen...

CVE-2026-91937 Flowise before 3.1.4 NoSQL Injection via sessionId

Flowise before 3.1.4 fails to sanitize the overrideConfig.sessionId parameter before using it in MongoDB queries within the MongoDBMemory node. Unauthenticated attackers can submit MongoDB operator objects through the prediction API to read chat history records belonging to other users from the...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed python file CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An...