Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Mattermost

Mattermost — безопасная платформа для совместной работы, позволяющая объединить ваши команды, инструменты и процессы для ускорения критически важной работы.

Релизный цикл, информация об уязвимостях

Продукт: Mattermost
Вендор: Mattermost

График релизов

5.46.16.26.37.06.47.17.27.38.07.48.12021202220232024202520262027202820292030

Недавние уязвимости Mattermost

Количество 300

debian логотип

CVE-2023-2792

больше 3 лет назад

Mattermost fails to sanitize ephemeral error messages, allowing an att ...

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2023-2791

больше 3 лет назад

When creating a playbook run via the /dialog API, Mattermost fails to ...

CVSS3: 4.3
EPSS: Низкий
debian логотип

CVE-2023-2788

больше 3 лет назад

Mattermost fails to check if an admin user account active after an oau ...

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2023-2783

больше 3 лет назад

Mattermost Apps Framework fails to verify that a secret provided in th ...

CVSS3: 4.3
EPSS: Низкий
debian логотип

CVE-2023-2786

больше 3 лет назад

Mattermost fails to properly check thepermissions when executing comma ...

CVSS3: 4.3
EPSS: Низкий
debian логотип

CVE-2023-2797

больше 3 лет назад

Mattermost fails to sanitize code permalinks, allowing an attacker to ...

CVSS3: 6.5
EPSS: Низкий
github логотип

GHSA-455c-vqrf-mghr

больше 3 лет назад

Mattermost Server Missing Authorization vulnerability

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-8m2w-p6c5-hh6c

больше 3 лет назад

Mattermost fails to check channel membership when accessing message threads, allowing an attacker to access arbitrary posts by using the message threads API.

CVSS3: 6.5
EPSS: Низкий
github логотип

GHSA-hrr7-x743-5wr4

больше 3 лет назад

Mattermost fails to properly check the permissions when executing commands allowing a member with no permissions to post a message in a channel to actually post it by executing channel commands.

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-m9m2-f9hg-rh66

больше 3 лет назад

When creating a playbook run via the /dialog API, Mattermost fails to validate all parameters, allowing an authenticated attacker to edit an arbitrary channel post.

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
debian логотип
CVE-2023-2792

Mattermost fails to sanitize ephemeral error messages, allowing an att ...

CVSS3: 6.5
1%
Низкий
больше 3 лет назад
debian логотип
CVE-2023-2791

When creating a playbook run via the /dialog API, Mattermost fails to ...

CVSS3: 4.3
0%
Низкий
больше 3 лет назад
debian логотип
CVE-2023-2788

Mattermost fails to check if an admin user account active after an oau ...

CVSS3: 6.5
1%
Низкий
больше 3 лет назад
debian логотип
CVE-2023-2783

Mattermost Apps Framework fails to verify that a secret provided in th ...

CVSS3: 4.3
0%
Низкий
больше 3 лет назад
debian логотип
CVE-2023-2786

Mattermost fails to properly check thepermissions when executing comma ...

CVSS3: 4.3
0%
Низкий
больше 3 лет назад
debian логотип
CVE-2023-2797

Mattermost fails to sanitize code permalinks, allowing an attacker to ...

CVSS3: 6.5
0%
Низкий
больше 3 лет назад
github логотип
GHSA-455c-vqrf-mghr

Mattermost Server Missing Authorization vulnerability

CVSS3: 4.3
0%
Низкий
больше 3 лет назад
github логотип
GHSA-8m2w-p6c5-hh6c

Mattermost fails to check channel membership when accessing message threads, allowing an attacker to access arbitrary posts by using the message threads API.

CVSS3: 6.5
1%
Низкий
больше 3 лет назад
github логотип
GHSA-hrr7-x743-5wr4

Mattermost fails to properly check the permissions when executing commands allowing a member with no permissions to post a message in a channel to actually post it by executing channel commands.

CVSS3: 4.3
0%
Низкий
больше 3 лет назад
github логотип
GHSA-m9m2-f9hg-rh66

When creating a playbook run via the /dialog API, Mattermost fails to validate all parameters, allowing an authenticated attacker to edit an arbitrary channel post.

CVSS3: 4.3
0%
Низкий
больше 3 лет назад

Уязвимостей на страницу


Поделиться