İçeriğe atla
Noroxi

DoyenSec

34 kredili kayıt · son 12 ayda 7 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

DoyenSec için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-16453
    28İzleyin

    Mattermost SAML RelayState forgery allows unauthorized team membership

    YüksekCVSS 7,1İstismar yokEPSS %0

    mattermost · mattermost16 Eki 2026

  • CVE-2026-59335
    34İzleyin

    Case-Sensitive Authorization Check Bypass via Identity Zone ID Case Manipulation Leads to Full UAA Compromise

    YüksekCVSS 8,7İstismar yokEPSS %0

    cloud foundry · uaa25 Ağu 2026

  • CVE-2026-22880
    24İzleyin

    Mobile SSO authentication flow allows credential theft via malicious server

    OrtaCVSS 6,1İstismar yokEPSS %0

    mattermost · mattermost mobile21 May 2026

  • CVE-2025-13321
    13İzleyin

    Mattermost Desktop App logging sensitive information and fails to clear data on server deletion

    DüşükCVSS 3,3İstismar yokEPSS %0

    mattermost · mattermost desktop17 Ara 2025

  • CVE-2025-62190
    17İzleyin

    CSRF Allows Call Initiation and Message Delivery

    OrtaCVSS 4,3İstismar yokEPSS %0

    mattermost · mattermost server17 Ara 2025

  • CVE-2025-13870
    17İzleyin

    Unauthorized access and subscription vulnerability in Boards

    OrtaCVSS 4,3İstismar yokEPSS %0

    mattermost · mattermost server2 Ara 2025

  • CVE-2025-59480
    26İzleyin

    Inadequate validation of SSO redirect credentials permits credential theft

    OrtaCVSS 6,5İstismar yokEPSS %0

    mattermost · mattermost mobile13 Kas 2025

  • CVE-2025-55035
    24İzleyin

    Mattermost Desktop DoS when user has basic authentication server configured

    OrtaCVSS 6,1İstismar yokEPSS %0

    mattermost · mattermost desktop16 Eki 2025

  • CVE-2025-58075
    32İzleyin

    Arbitrary Mattermost Team can be joined by manipulating the SAML RelayState

    YüksekCVSS 8,1İstismar yokEPSS %0

    mattermost · mattermost server16 Eki 2025

  • CVE-2025-58073
    32İzleyin

    Arbitrary Mattermost Team can be joined by manipulating the OAuth state

    YüksekCVSS 8,1İstismar yokEPSS %0

    mattermost · mattermost server16 Eki 2025

  • CVE-2025-54499
    14İzleyin

    Insecure string comparison enables timing attacks

    DüşükCVSS 3,7İstismar yokEPSS %0

    mattermost · mattermost server16 Eki 2025

  • CVE-2025-58084
    26İzleyin

    Mattermost Desktop App crashes when clicking on malformed external URL

    OrtaCVSS 6,5İstismar yokEPSS %0

    mattermost · mattermost desktop13 Eki 2025

  • CVE-2025-9072
    21İzleyin

    One-Click Mattermost Account Takeover via Poisoned RelayState SAML Parameter

    OrtaCVSS 5,4İstismar yokEPSS %0

    mattermost · mattermost server15 Eyl 2025

  • CVE-2024-36250
    19İzleyin

    Mattermost versions 9.11.x <= 9.11.2, and 9.5.x <= 9.5.10 fail to protect the mfa code against replay attacks, which allows an attacker to r

    OrtaCVSS 4,8İstismar yokEPSS %0

    mattermost · mattermost server9 Kas 2024

  • CVE-2024-47401
    30İzleyin

    DoS via Amplified GraphQL Response in Playbooks

    YüksekCVSS 7,5İstismar yokEPSS %0

    mattermost · mattermost server29 Eki 2024

  • CVE-2024-46872
    18İzleyin

    Client-Side Path Traversal Leading to CSRF in Playbooks

    OrtaCVSS 4,6İstismar yokEPSS %0

    mattermost · mattermost server29 Eki 2024

  • CVE-2024-45843
    21İzleyin

    Mattermost versions 9.5.x <= 9.5.8 fail to include the metadata endpoints of Oracle Cloud and Alibaba in the SSRF denylist, which allows an

    OrtaCVSS 5,4İstismar yokEPSS %0

    mattermost · mattermost server26 Eyl 2024

  • CVE-2024-45835
    26İzleyin

    Insufficient Electron Fuses Configuration

    OrtaCVSS 6,5İstismar yokEPSS %0

    mattermost · mattermost desktop16 Eyl 2024

  • CVE-2024-39772
    21İzleyin

    Silent Desktop Screenshot Capture

    OrtaCVSS 5,3İstismar yokEPSS %0

    mattermost · mattermost desktop16 Eyl 2024

  • CVE-2024-43813
    17İzleyin

    IDOR when marking read a user's channel

    OrtaCVSS 4,3İstismar yokEPSS %0

    mattermost · mattermost22 Ağu 2024

  • CVE-2024-42411
    21İzleyin

    User creation date manipulation in POST /api/v4/users

    OrtaCVSS 5,3İstismar yokEPSS %0

    mattermost · mattermost22 Ağu 2024

  • CVE-2024-40886
    35İzleyin

    One-click Client-Side Path Traversal Leading to CSRF in User Management admin page

    YüksekCVSS 8,8İstismar yokEPSS %0

    mattermost · mattermost22 Ağu 2024

  • CVE-2024-39810
    19İzleyin

    Server crash via Elasticsearch certificate file

    OrtaCVSS 4,9İstismar yokEPSS %0

    mattermost · mattermost22 Ağu 2024

  • CVE-2023-7114
    35İzleyin

    Mattermost version 2.10.0 and earlier fails to sanitize deeplink paths, which allows an attacker to perform CSRF attacks against the server.

    YüksekCVSS 8,8İstismar yokEPSS %0

    mattermost · mattermost29 Ara 2023

  • CVE-2023-49874
    17İzleyin

    IDOR when updating the tasks of a private playbook run

    OrtaCVSS 4,3İstismar yokEPSS %0

    mattermost · mattermost server12 Ara 2023