DoyenSec
34 записей с упоминанием · 7 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2026-16453Эксплойта нет | Mattermost SAML RelayState forgery allows unauthorized team membershipmattermost · mattermost server · CWE-472 | Высокая7,1 | — | 0,1 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-59335Эксплойта нет | Case-Sensitive Authorization Check Bypass via Identity Zone ID Case Manipulation Leads to Full UAA Compromisecloud foundry · uaa · CWE-178 | Высокая8,7 | — | 0,5 % | 25 авг. 2026 г. |
24Наблюдать | CVE-2026-22880Эксплойта нет | Mobile SSO authentication flow allows credential theft via malicious servermattermost · mattermost mobile · CWE-352 | Средняя6,1 | — | 0,1 % | 21 мая 2026 г. |
13Наблюдать | CVE-2025-13321Эксплойта нет | Mattermost Desktop App logging sensitive information and fails to clear data on server deletionmattermost · mattermost desktop · CWE-532 | Низкая3,3 | — | 0,1 % | 17 дек. 2025 г. |
17Наблюдать | CVE-2025-62190Эксплойта нет | CSRF Allows Call Initiation and Message Deliverymattermost · mattermost server · CWE-352 | Средняя4,3 | — | 0,1 % | 17 дек. 2025 г. |
17Наблюдать | CVE-2025-13870Эксплойта нет | Unauthorized access and subscription vulnerability in Boardsmattermost · mattermost server · CWE-306 | Средняя4,3 | — | 0,2 % | 2 дек. 2025 г. |
26Наблюдать | CVE-2025-59480Эксплойта нет | Inadequate validation of SSO redirect credentials permits credential theftmattermost · mattermost mobile · CWE-352 | Средняя6,5 | — | 0,1 % | 13 нояб. 2025 г. |
24Наблюдать | CVE-2025-55035Эксплойта нет | Mattermost Desktop DoS when user has basic authentication server configuredmattermost · mattermost desktop · CWE-754 | Средняя6,1 | — | 0,3 % | 16 окт. 2025 г. |
32Наблюдать | CVE-2025-58075Эксплойта нет | Arbitrary Mattermost Team can be joined by manipulating the SAML RelayStatemattermost · mattermost server · CWE-862 | Высокая8,1 | — | 0,3 % | 16 окт. 2025 г. |
32Наблюдать | CVE-2025-58073Эксплойта нет | Arbitrary Mattermost Team can be joined by manipulating the OAuth statemattermost · mattermost server · CWE-862 | Высокая8,1 | — | 0,4 % | 16 окт. 2025 г. |
14Наблюдать | CVE-2025-54499Эксплойта нет | Insecure string comparison enables timing attacksmattermost · mattermost server · CWE-208 | Низкая3,7 | — | 0,2 % | 16 окт. 2025 г. |
26Наблюдать | CVE-2025-58084Эксплойта нет | Mattermost Desktop App crashes when clicking on malformed external URLmattermost · mattermost desktop · CWE-1287 | Средняя6,5 | — | 0,3 % | 13 окт. 2025 г. |
21Наблюдать | CVE-2025-9072Эксплойта нет | One-Click Mattermost Account Takeover via Poisoned RelayState SAML Parametermattermost · mattermost server · CWE-601 | Средняя5,4 | — | 0,1 % | 15 сент. 2025 г. |
19Наблюдать | CVE-2024-36250Эксплойта нет | Mattermost versions 9.11.x <= 9.11.2, and 9.5.x <= 9.5.10 fail to protect the mfa code against replay attacks, which allows an attacker to rmattermost · mattermost server · CWE-303 | Средняя4,8 | — | 0,2 % | 9 нояб. 2024 г. |
30Наблюдать | CVE-2024-47401Эксплойта нет | DoS via Amplified GraphQL Response in Playbooksmattermost · mattermost server · CWE-770 | Высокая7,5 | — | 0,4 % | 29 окт. 2024 г. |
18Наблюдать | CVE-2024-46872Эксплойта нет | Client-Side Path Traversal Leading to CSRF in Playbooksmattermost · mattermost server · CWE-352 | Средняя4,6 | — | 0,1 % | 29 окт. 2024 г. |
21Наблюдать | CVE-2024-45843Эксплойта нет | Mattermost versions 9.5.x <= 9.5.8 fail to include the metadata endpoints of Oracle Cloud and Alibaba in the SSRF denylist, which allows an mattermost · mattermost server · CWE-918 | Средняя5,4 | — | 0,2 % | 26 сент. 2024 г. |
26Наблюдать | CVE-2024-45835Эксплойта нет | Insufficient Electron Fuses Configurationmattermost · mattermost desktop · CWE-693 | Средняя6,5 | — | 0,2 % | 16 сент. 2024 г. |
21Наблюдать | CVE-2024-39772Эксплойта нет | Silent Desktop Screenshot Capturemattermost · mattermost desktop · CWE-284 | Средняя5,3 | — | 0,3 % | 16 сент. 2024 г. |
17Наблюдать | CVE-2024-43813Эксплойта нет | IDOR when marking read a user's channelmattermost · mattermost · CWE-284 | Средняя4,3 | — | 0,2 % | 22 авг. 2024 г. |
21Наблюдать | CVE-2024-42411Эксплойта нет | User creation date manipulation in POST /api/v4/usersmattermost · mattermost · CWE-754 | Средняя5,3 | — | 0,2 % | 22 авг. 2024 г. |
35Наблюдать | CVE-2024-40886Эксплойта нет | One-click Client-Side Path Traversal Leading to CSRF in User Management admin pagemattermost · mattermost · CWE-352 | Высокая8,8 | — | 0,2 % | 22 авг. 2024 г. |
19Наблюдать | CVE-2024-39810Эксплойта нет | Server crash via Elasticsearch certificate filemattermost · mattermost · CWE-400 | Средняя4,9 | — | 0,4 % | 22 авг. 2024 г. |
35Наблюдать | CVE-2023-7114Эксплойта нет | Mattermost version 2.10.0 and earlier fails to sanitize deeplink paths, which allows an attacker to perform CSRF attacks against the server.mattermost · mattermost · CWE-74 | Высокая8,8 | — | 0,4 % | 29 дек. 2023 г. |
17Наблюдать | CVE-2023-49874Эксплойта нет | IDOR when updating the tasks of a private playbook runmattermost · mattermost server · CWE-284 | Средняя4,3 | — | 0,3 % | 12 дек. 2023 г. |
- CVE-2026-1645328Наблюдать
Mattermost SAML RelayState forgery allows unauthorized team membership
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mattermost · mattermost server16 окт. 2026 г.
- CVE-2026-5933534Наблюдать
Case-Sensitive Authorization Check Bypass via Identity Zone ID Case Manipulation Leads to Full UAA Compromise
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cloud foundry · uaa25 авг. 2026 г.
- CVE-2026-2288024Наблюдать
Mobile SSO authentication flow allows credential theft via malicious server
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mattermost · mattermost mobile21 мая 2026 г.
- CVE-2025-1332113Наблюдать
Mattermost Desktop App logging sensitive information and fails to clear data on server deletion
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %mattermost · mattermost desktop17 дек. 2025 г.
- CVE-2025-6219017Наблюдать
CSRF Allows Call Initiation and Message Delivery
СредняяCVSS 4,3Эксплойта нетEPSS 0 %mattermost · mattermost server17 дек. 2025 г.
- CVE-2025-1387017Наблюдать
Unauthorized access and subscription vulnerability in Boards
СредняяCVSS 4,3Эксплойта нетEPSS 0 %mattermost · mattermost server2 дек. 2025 г.
- CVE-2025-5948026Наблюдать
Inadequate validation of SSO redirect credentials permits credential theft
СредняяCVSS 6,5Эксплойта нетEPSS 0 %mattermost · mattermost mobile13 нояб. 2025 г.
- CVE-2025-5503524Наблюдать
Mattermost Desktop DoS when user has basic authentication server configured
СредняяCVSS 6,1Эксплойта нетEPSS 0 %mattermost · mattermost desktop16 окт. 2025 г.
- CVE-2025-5807532Наблюдать
Arbitrary Mattermost Team can be joined by manipulating the SAML RelayState
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mattermost · mattermost server16 окт. 2025 г.
- CVE-2025-5807332Наблюдать
Arbitrary Mattermost Team can be joined by manipulating the OAuth state
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mattermost · mattermost server16 окт. 2025 г.
- CVE-2025-5449914Наблюдать
Insecure string comparison enables timing attacks
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %mattermost · mattermost server16 окт. 2025 г.
- CVE-2025-5808426Наблюдать
Mattermost Desktop App crashes when clicking on malformed external URL
СредняяCVSS 6,5Эксплойта нетEPSS 0 %mattermost · mattermost desktop13 окт. 2025 г.
- CVE-2025-907221Наблюдать
One-Click Mattermost Account Takeover via Poisoned RelayState SAML Parameter
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mattermost · mattermost server15 сент. 2025 г.
- CVE-2024-3625019Наблюдать
Mattermost versions 9.11.x <= 9.11.2, and 9.5.x <= 9.5.10 fail to protect the mfa code against replay attacks, which allows an attacker to r
СредняяCVSS 4,8Эксплойта нетEPSS 0 %mattermost · mattermost server9 нояб. 2024 г.
- CVE-2024-4740130Наблюдать
DoS via Amplified GraphQL Response in Playbooks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mattermost · mattermost server29 окт. 2024 г.
- CVE-2024-4687218Наблюдать
Client-Side Path Traversal Leading to CSRF in Playbooks
СредняяCVSS 4,6Эксплойта нетEPSS 0 %mattermost · mattermost server29 окт. 2024 г.
- CVE-2024-4584321Наблюдать
Mattermost versions 9.5.x <= 9.5.8 fail to include the metadata endpoints of Oracle Cloud and Alibaba in the SSRF denylist, which allows an
СредняяCVSS 5,4Эксплойта нетEPSS 0 %mattermost · mattermost server26 сент. 2024 г.
- CVE-2024-4583526Наблюдать
Insufficient Electron Fuses Configuration
СредняяCVSS 6,5Эксплойта нетEPSS 0 %mattermost · mattermost desktop16 сент. 2024 г.
- CVE-2024-3977221Наблюдать
Silent Desktop Screenshot Capture
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mattermost · mattermost desktop16 сент. 2024 г.
- CVE-2024-4381317Наблюдать
IDOR when marking read a user's channel
СредняяCVSS 4,3Эксплойта нетEPSS 0 %mattermost · mattermost22 авг. 2024 г.
- CVE-2024-4241121Наблюдать
User creation date manipulation in POST /api/v4/users
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mattermost · mattermost22 авг. 2024 г.
- CVE-2024-4088635Наблюдать
One-click Client-Side Path Traversal Leading to CSRF in User Management admin page
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mattermost · mattermost22 авг. 2024 г.
- CVE-2024-3981019Наблюдать
Server crash via Elasticsearch certificate file
СредняяCVSS 4,9Эксплойта нетEPSS 0 %mattermost · mattermost22 авг. 2024 г.
- CVE-2023-711435Наблюдать
Mattermost version 2.10.0 and earlier fails to sanitize deeplink paths, which allows an attacker to perform CSRF attacks against the server.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mattermost · mattermost29 дек. 2023 г.
- CVE-2023-4987417Наблюдать
IDOR when updating the tasks of a private playbook run
СредняяCVSS 4,3Эксплойта нетEPSS 0 %mattermost · mattermost server12 дек. 2023 г.