Логотип exploitDog
bind:CVE-2024-47003
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-47003

Количество 4

Количество 4

nvd логотип

CVE-2024-47003

больше 1 года назад

Mattermost versions 9.11.x <= 9.11.0 and 9.5.x <= 9.5.8 fail to validate that the message of the permalink post is a string, which allows an attacker to send a non-string value as the message of a permalink post and crash the frontend.

CVSS3: 3.1
EPSS: Низкий
debian логотип

CVE-2024-47003

больше 1 года назад

Mattermost versions 9.11.x <= 9.11.0 and 9.5.x <= 9.5.8 fail to valida ...

CVSS3: 3.1
EPSS: Низкий
github логотип

GHSA-59hf-mpf8-pqjh

больше 1 года назад

Mattermost fails to strip `embeds` from `metadata` when broadcasting `posted` events

CVSS3: 5.4
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:3911-1

больше 1 года назад

Security update for govulncheck-vulndb

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-47003

Mattermost versions 9.11.x <= 9.11.0 and 9.5.x <= 9.5.8 fail to validate that the message of the permalink post is a string, which allows an attacker to send a non-string value as the message of a permalink post and crash the frontend.

CVSS3: 3.1
1%
Низкий
больше 1 года назад
debian логотип
CVE-2024-47003

Mattermost versions 9.11.x <= 9.11.0 and 9.5.x <= 9.5.8 fail to valida ...

CVSS3: 3.1
1%
Низкий
больше 1 года назад
github логотип
GHSA-59hf-mpf8-pqjh

Mattermost fails to strip `embeds` from `metadata` when broadcasting `posted` events

CVSS3: 5.4
1%
Низкий
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:3911-1

Security update for govulncheck-vulndb

больше 1 года назад

Уязвимостей на страницу