CVE-2026-82066

highCVSS 4.3covered by 3 sourcesfirst seen 2026-09-08

Ein Angreifer kann mehrere Schwachstellen in MongoDB Server ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen und beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

⚡ Watch CVE-2026-82066

Get an email if CVE-2026-82066 is added to CISA KEV, gains public exploit code, or a new advisory cites it — max one per day, one-click unsubscribe.

Exploitation outlook

Low exploitation risk0.21% 30-day exploitation probability — currently an unlikely target, but scores change as exploit code circulates. Riskier than 12% of all EPSS-scored CVEs.

Advisory coverage (3)

unknownMongoDB Multiple Vulnerabilitieshkcert · 2026-09-10
high[NEU] [hoch] MongoDB Server: Mehrere Schwachstellencert-bund · 2026-09-09
mediumCVE-2026-82066: A heap out-of-bounds read security issue exists in the query planning component of MongoDB Ser…nvd · 2026-09-08

External references

NVD record for CVE-2026-82066

CVE.org record

Embed the live status

— this badge updates automatically when the KEV or exploit status changes. How to embed it →

[![CVE-2026-82066 status](https://www.csirts.com/badge/CVE-2026-82066)](https://www.csirts.com/cve/CVE-2026-82066)