搜索结果
关于「mattermost_server」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-96260 | Mattermost插件请求拒绝服务(CVE-2026-96260) | 2026-09-23 | ||
| AVD-2026-96259 | Mattermost OAuth SSRF漏洞(CVE-2026-96259) | 2026-09-23 | ||
| AVD-2026-95666 | Mattermost批量反应拒绝服务(CVE-2026-95666) | 2026-09-22 | ||
| AVD-2026-91181 | Mattermost授权绕过漏洞(CVE-2026-91181) | 2026-09-15 | ||
| AVD-2026-12985 | Mattermost DCR开放重定向(CVE-2026-12985) | 2026-09-14 | ||
| AVD-2026-86349 | Mattermost Markdown拒绝服务(CVE-2026-86349) | 2026-09-14 | ||
| AVD-2026-86348 | MS日历插件崩溃漏洞(CVE-2026-86348) | 2026-09-14 | ||
| AVD-2026-82920 | Mattermost ABAC越权漏洞(CVE-2026-82920) | 2026-09-14 | ||
| AVD-2026-9812 | Playbooks属性越权漏洞(CVE-2026-9812) | 2026-09-14 | ||
| AVD-2026-8821 | Mattermost权限绕过(CVE-2026-8821) | 2026-09-14 | ||
| AVD-2026-5132 | Mattermost SDP解压DoS(CVE-2026-5132) | 2026-09-14 | ||
| AVD-2026-12882 | Mattermost自动链接DoS(CVE-2026-12882) | 2026-09-14 | ||
| AVD-2026-13417 | Mattermost Boards拒绝服务(CVE-2026-13417) | 2026-09-14 | ||
| AVD-2026-15814 | Mattermost图像解码DoS(CVE-2026-15814) | 2026-09-14 | ||
| AVD-2026-14259 | Mattermost看板导入权限绕过(CVE-2026-14259) | 2026-09-14 | ||
| AVD-2026-14344 | Mattermost看板越权创建漏洞(CVE-2026-14344) | 2026-09-14 | ||
| AVD-2026-11993 | Mattermost提取池耗尽漏洞(CVE-2026-11993) | 2026-09-14 | ||
| AVD-2026-10556 | Mattermost日历拒绝服务(CVE-2026-10556) | 2026-09-14 | ||
| AVD-2026-10542 | Playbooks频道动作越权(CVE-2026-10542) | 2026-09-14 | ||
| AVD-2026-9693 | Mattermost 线程成员资格在团队删除后仍然存在，在重新邀请时暴露私有频道线程元数据 (CVE-2026-9693) | 2026-08-18 | ||
| AVD-2026-9816 | 董事会成员角色字段的服务器端验证不充分导致权限升级 (CVE-2026-9816) | 2026-08-18 | ||
| AVD-2026-9859 | Mattermost Boards 插件未在主板通道链接上强制实施基于角色的授权，从而允许主板编辑将主板公开给任意通道 (CVE-2026-9859) | 2026-08-18 | ||
| AVD-2026-10080 | Boards 插件在使用非字符串字段类型的 WebSocket 命令上出现恐慌 (CVE-2026-10080) | 2026-08-18 | ||
| AVD-2026-16047 | 未进行读取通道权限验证的板通道链接 (CVE-2026-16047) | 2026-08-17 | ||
| AVD-2026-16048 | 渠道成员角色接受范围外的角色 (CVE-2026-16048) | 2026-08-17 | ||
| AVD-2026-16046 | 缺少对已完成的 playbook 运行的运行状态验证 (CVE-2026-16046) | 2026-08-17 | ||
| AVD-2026-15754 | ABAC 访问控制策略取消分配中缺少每通道团队范围检查，允许删除跨团队策略 (CVE-2026-15754) | 2026-08-17 | ||
| AVD-2026-10527 | Boards 插件为降级为系统访客的用户保留 Board 管理员权限 (CVE-2026-10527) | 2026-08-17 | ||
| AVD-2026-16044 | 存档导入时访客板管理员权限验证不足 (CVE-2026-16044) | 2026-08-17 | ||
| AVD-2026-16045 | 委派的 OAuth 令牌可能会撤销不相关的 OAuth 应用程序授权 (CVE-2026-16045) | 2026-08-17 |