Vulnerabilidades en MongoDB Inc.

Com 53 CVEs catalogadas, o perfil de vulnerabilidades do MongoDB Inc. não apresenta falhas de severidade crítica, mas chama atenção pela taxa de exploração ativa: 1,89% das CVEs constam no catálogo CISA KEV, proporção 4,2 vezes acima da média geral do catálogo. A CVE-2025-14847 concentra o maior risco imediato, com EPSS de 0,83 — indicando alta probabilidade de exploração — e é a única entrada atualmente confirmada como explorada ativamente. O tipo de falha mais recorrente, CWE-20 (validação inadequada de entrada), sugere uma superfície de ataque que tende a ser amplamente explorada quando exposta. A chegada de 4 novas CVEs nos últimos 90 dias e a existência de prova de conceito pública para uma delas reforçam a necessidade de ciclos de remediação ágeis em ambientes que utilizam produtos dessa linha.