Количество 3
Количество 3
CVE-2025-44001
Mattermost Confluence Plugin version <1.5.0 fails to check the access of the user to the channel which allows attackers to get channel subscription details without proper access to the channel via API call to the Get Channel Subscriptions details endpoint.
GHSA-vpcr-fqpc-386h
Mattermost Confluence Plugin has Missing Authorization vulnerability
BDU:2025-09757
Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-44001 Mattermost Confluence Plugin version <1.5.0 fails to check the access of the user to the channel which allows attackers to get channel subscription details without proper access to the channel via API call to the Get Channel Subscriptions details endpoint. | CVSS3: 4 | 0% Низкий | 6 месяцев назад |
| GHSA-vpcr-fqpc-386h Mattermost Confluence Plugin has Missing Authorization vulnerability | CVSS3: 4 | 0% Низкий | 6 месяцев назад |
 | BDU:2025-09757 Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 4 | 0% Низкий | 7 месяцев назад |
Уязвимостей на страницу