Mattermost

Mattermost Server

388 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-11069

  • EPSS 0.2%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:25

An issue was discovered in Mattermost Server before 3.2.0. It mishandles brute-force attempts at password change.

5.4

CVE-2016-11070

  • EPSS 0.34%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:25

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS via theme color-code values.

6.1

CVE-2016-11071

  • EPSS 0.36%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:25

An issue was discovered in Mattermost Server before 3.1.0. It allows XSS because the noreferrer and noopener protection mechanisms were not in place.

6.5

CVE-2016-11072

  • EPSS 0.19%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:26

An issue was discovered in Mattermost Server before 3.0.2. The purposes of a session ID and a Session Token were mishandled.

6.1

CVE-2016-11073

  • EPSS 0.42%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:26

An issue was discovered in Mattermost Server before 3.0.0. It allows XSS via a Legal or Support setting.

9.8

CVE-2016-11074

  • EPSS 0.41%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:26

An issue was discovered in Mattermost Server before 3.0.0. A password-reset link could be reused.

5.3

CVE-2016-11075

  • EPSS 0.24%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:26

An issue was discovered in Mattermost Server before 3.0.0. It allows attackers to obtain sensitive information about team URLs via an API.

5.3

CVE-2016-11076

  • EPSS 0.31%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:26

An issue was discovered in Mattermost Server before 3.0.0. It does not ensure that a cookie is used over SSL.

4

CVE-2016-11077

  • EPSS 0.18%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:26

An issue was discovered in Mattermost Server before 3.0.0. It has a superfluous API in which the System Admin can change the account name and e-mail address of an LDAP account.

6.5

CVE-2016-11078

  • EPSS 0.33%
  • Veröffentlicht 19.06.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 02:45:26

An issue was discovered in Mattermost Server before 3.0.0. It potentially allows attackers to obtain sensitive information (credential fields within config.json) via the System Console UI.