Логотип exploitDog
product: "mattermost"
Консоль
Логотип exploitDog

exploitDog

product: "mattermost"
Mattermost

Mattermostбезопасная платформа для совместной работы, позволяющая объединить ваши команды, инструменты и процессы для ускорения критически важной работы.

Релизный цикл, информация об уязвимостях

Продукт: Mattermost
Вендор: Mattermost

График релизов

5.46.16.26.37.06.47.17.27.32021202220232024202520262027202820292030

Недавние уязвимости Mattermost

Количество 245

nvd логотип

CVE-2023-5193

около 2 лет назад

Mattermost fails to properly check permissions when retrieving a post allowing for a System Role with the permission to manage channels to read the posts of a DM conversation.

CVSS3: 4.9
EPSS: Низкий
debian логотип

CVE-2023-5193

около 2 лет назад

Mattermost fails to properly check permissions when retrieving a post ...

CVSS3: 4.9
EPSS: Низкий
nvd логотип

CVE-2023-5159

около 2 лет назад

Mattermost fails to properly verify the permissions when managing/updating a bot allowing a User Manager role with user edit permissions to manage/update bots.

CVSS3: 3.8
EPSS: Низкий
debian логотип

CVE-2023-5159

около 2 лет назад

Mattermost fails to properly verify the permissions when managing/upda ...

CVSS3: 3.8
EPSS: Низкий
github логотип

GHSA-6xjj-v76v-fwpj

около 2 лет назад

Mattermost does not validate requesting user permissions before updating admin details

CVSS3: 6.7
EPSS: Низкий
github логотип

GHSA-9rww-66w7-7vjx

около 2 лет назад

Mattermost fails to sanitize post metadata

CVSS3: 4.5
EPSS: Низкий
github логотип

GHSA-g3v6-r8p9-wxg9

около 2 лет назад

Mattermost fails to correctly delete attachments

CVSS3: 3.1
EPSS: Низкий
github логотип

GHSA-p267-jjfq-pphf

около 2 лет назад

Mattermost fails to check if user is a guest before performing actions on public playbooks

CVSS3: 6.3
EPSS: Низкий
nvd логотип

CVE-2023-4108

около 2 лет назад

Mattermost fails to sanitize post metadata during audit logging resulting in permalinks contents being logged

CVSS3: 4.5
EPSS: Низкий
debian логотип

CVE-2023-4108

около 2 лет назад

Mattermost fails to sanitize post metadata during audit logging result ...

CVSS3: 4.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
nvd логотип
CVE-2023-5193

Mattermost fails to properly check permissions when retrieving a post allowing for a System Role with the permission to manage channels to read the posts of a DM conversation.

CVSS3: 4.9
0%
Низкий
около 2 лет назад
debian логотип
CVE-2023-5193

Mattermost fails to properly check permissions when retrieving a post ...

CVSS3: 4.9
0%
Низкий
около 2 лет назад
nvd логотип
CVE-2023-5159

Mattermost fails to properly verify the permissions when managing/updating a bot allowing a User Manager role with user edit permissions to manage/update bots.

CVSS3: 3.8
0%
Низкий
около 2 лет назад
debian логотип
CVE-2023-5159

Mattermost fails to properly verify the permissions when managing/upda ...

CVSS3: 3.8
0%
Низкий
около 2 лет назад
github логотип
GHSA-6xjj-v76v-fwpj

Mattermost does not validate requesting user permissions before updating admin details

CVSS3: 6.7
0%
Низкий
около 2 лет назад
github логотип
GHSA-9rww-66w7-7vjx

Mattermost fails to sanitize post metadata

CVSS3: 4.5
0%
Низкий
около 2 лет назад
github логотип
GHSA-g3v6-r8p9-wxg9

Mattermost fails to correctly delete attachments

CVSS3: 3.1
0%
Низкий
около 2 лет назад
github логотип
GHSA-p267-jjfq-pphf

Mattermost fails to check if user is a guest before performing actions on public playbooks

CVSS3: 6.3
0%
Низкий
около 2 лет назад
nvd логотип
CVE-2023-4108

Mattermost fails to sanitize post metadata during audit logging resulting in permalinks contents being logged

CVSS3: 4.5
0%
Низкий
около 2 лет назад
debian логотип
CVE-2023-4108

Mattermost fails to sanitize post metadata during audit logging result ...

CVSS3: 4.5
0%
Низкий
около 2 лет назад

Уязвимостей на страницу


Поделиться