M
Üretici güvenlik profili
mattermost
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE69
Kritik1
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS5.4
12 aylık açık hızı
0
0
0
0
0
3
12
3
15
14
22
0
CVE KEV
CVE önem dağılımı
69toplam CVE
Kritik1 (1%)
Yüksek6 (9%)
Orta52 (75%)
Düşük10 (14%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
69Bilinmiyor
Son güvenlik açıkları
6.5
CVE-2026-96260
Mattermost server missing request body size limit on plugin routes allows denial of service by an authenticated user
M
Yama durumu bilinmiyorEPSS %0
5.5
CVE-2026-96259
Mattermost server-side request forgery via OAuth endpoints configurable by a System Administrator
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-95666
Unbounded post ID array in the bulk reactions endpoint allows denial of service
M
Yama durumu bilinmiyorEPSS %0
3.8
CVE-2026-12284
Mattermost Desktop App Missing IPC Sender Validation in Calls Leave Handler
M
Yama durumu bilinmiyorEPSS %0
2.6
CVE-2026-75588
Mattermost Desktop App plugin popout scheme validation bypass
M
Yama durumu bilinmiyorEPSS %0
4.7
CVE-2026-75025
Mattermost Desktop local network access from server-rendered content
M
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-91181
Data Retention Teams Endpoint Leaks Private Team Invite ID
M
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-12985
Mattermost DCR redirect URI allowlist bypass via improper URL component validation
M
Yama durumu bilinmiyorEPSS %0
5.5
CVE-2026-82920
Mattermost ABAC parent policy bypass via policy update endpoint
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-86348
MS Calendar plugin: unrecovered handler panics from malformed post-action requests could crash the plugin process
M
Yama durumu bilinmiyorEPSS %0