Mattermost

Mattermost Server

388 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2016-11067

  • EPSS 0.38%
  • Veröffentlicht 19.06.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 02:45:25

An issue was discovered in Mattermost Server before 3.2.0. It allowed crafted posts that could cause a web browser to hang.

5.3

CVE-2016-11068

  • EPSS 0.35%
  • Veröffentlicht 19.06.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 02:45:25

An issue was discovered in Mattermost Server before 3.2.0. Attackers could read LDAP fields via injection.

5.3

CVE-2017-18895

  • EPSS 0.24%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:12

An issue was discovered in Mattermost Server before 4.2.0, 4.1.1, and 4.0.5. It allows attackers to obtain sensitive information (user statuses) via a REST API version 4 endpoint.

5.3

CVE-2017-18896

  • EPSS 0.2%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:12

An issue was discovered in Mattermost Server before 4.2.0, 4.1.1, and 4.0.5. It allows attackers to add DEBUG lines to the logs via a REST API version 3 logging endpoint.

6.1

CVE-2017-18897

  • EPSS 0.2%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:12

An issue was discovered in Mattermost Server before 4.2.0, 4.1.1, and 4.0.5, when used as an OAuth 2.0 service provider. It mishandles a deny action for a redirection.

5.3

CVE-2017-18898

  • EPSS 0.38%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:12

An issue was discovered in Mattermost Server before 4.2.0, 4.1.1, and 4.0.5. It allows crafted posts that potentially cause a web browser to hang.

5.3

CVE-2017-18899

  • EPSS 0.38%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:12

An issue was discovered in Mattermost Server before 4.2.0, 4.1.1, and 4.0.5. It mishandles IP-based rate limiting.

9.8

CVE-2017-18900

  • EPSS 0.65%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:12

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and 3.10.3. It allows CSV injection via a compliance report.

5.3

CVE-2017-18901

  • EPSS 0.24%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:13

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and 3.10.3. It allows attackers to discover a team invite ID by requesting a JSON document.

5.3

CVE-2017-18902

  • EPSS 0.17%
  • Veröffentlicht 19.06.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 03:21:13

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and 3.10.3. It allows attackers to discover team invite IDs via team API endpoints.