目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Mattermost 产品漏洞列表 / CVE 中文分析 480

Mattermost 产品相关 480 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面为 Mattermost 产品的漏洞聚合页,专注于整理该即时通讯平台存在的各类安全缺陷。收录内容涵盖远程代码执行、权限绕过、信息泄露等高危漏洞,时间范围覆盖产品发布至今的历史记录。通过此页,您可以快速追踪厂商发布的安全公告,深入了解特定类型的弱点风险,并检索 Mattermost 的历史漏洞详情以评估自身环境的安全态势。该资源旨在为安全运维人员提供一站式的数据查询服务,帮助团队及时修补隐患,保障消息通信系统的数据完整性与隐私安全,无需额外注册即可查阅。

厂商: Mattermost

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-93851 Mattermost Agents 路径遍历导致插件替换漏洞 CWE-22 8.0 High 2026-10-28
CVE-2026-93846 Team 管理成员权限提升漏洞 CWE-863 3.8 Low 2026-10-26
CVE-2026-93848 Mattermost 系统管理员 SSRF 漏洞 CWE-918 2.7 Low 2026-10-26
CVE-2026-93850 PDF 文本提取无限内存消耗漏洞 CWE-409 6.5 Medium 2026-10-26
CVE-2026-93849 Mattermost 身份验证用户远程内存耗尽漏洞 CWE-789 6.5 Medium 2026-10-26
CVE-2026-93847 WordPress 定时发布接口未验证文章类型漏洞 CWE-863 3.5 Low 2026-10-26
CVE-2026-116516 Zoom 聊天转录解析长度验证不足漏洞 CWE-754 6.5 Medium 2026-10-26
CVE-2026-13411 Playbooks 插件导入空值条件崩溃漏洞 CWE-754 4.3 Medium 2026-10-22
CVE-2026-18799 Mattermost 服务器 Slack 导入账号绑定绕过漏洞 CWE-862 4.3 Medium 2026-10-16
CVE-2026-16251 Mattermost 图像代理内存耗尽漏洞 CWE-770 6.5 Medium 2026-10-16
CVE-2026-18256 团队搜索 API 私有元数据泄露漏洞 CWE-863 4.3 Medium 2026-10-16
CVE-2026-18223 Mattermost 邀请令牌未绑定邮箱致未授权访问漏洞 CWE-863 5.0 Medium 2026-10-16
CVE-2026-19076 Mattermost 账户切换 OAuth 会话绕过漏洞 CWE-863 4.4 Medium 2026-10-16
CVE-2026-18560 Mattermost GetFile API 认证用户可探测帖子隔离状态 CWE-203 4.3 Medium 2026-10-16
CVE-2026-16453 Mattermost SAML RelayState 伪造导致未授权加入团队漏洞。 CWE-472 7.1 High 2026-10-16
CVE-2026-19600 Mattermost 调试日志明文记录认证令牌漏洞 CWE-532 4.5 Medium 2026-10-16
CVE-2026-19621 Mattermost 消息删除与线程读取导致集成密钥泄露漏洞 CWE-200 6.5 Medium 2026-10-16
CVE-2026-19603 用户状态接口私有频道 ID 泄露 CWE-201 4.3 Medium 2026-10-16
CVE-2026-18795 Discord 未验证导致隔离帖子漏洞 CWE-862 6.4 Medium 2026-10-16
CVE-2026-19867 用户通知属性未限制提及键导致 CPU 耗尽漏洞 CWE-770 4.3 Medium 2026-10-16
CVE-2026-19601 AD/LDAP 测试连接功能凭据泄露漏洞 CWE-201 4.9 Medium 2026-10-16
CVE-2026-18551 Mattermost 成员角色 API 访客账户提权漏洞 CWE-863 6.5 Medium 2026-10-16
CVE-2026-19541 OAuth 连接验证时客户端密钥泄露漏洞 CWE-201 6.5 Medium 2026-10-16
CVE-2026-96260 Mattermost 插件路由请求体大小限制缺失致拒绝服务漏洞 CWE-789 6.5 Medium 2026-09-22
CVE-2026-96259 Mattermost OAuth端点服务器端请求伪造 CWE-918 5.5 Medium 2026-09-22
CVE-2026-95666 批量反应端点无界数组拒绝服务漏洞 CWE-770 4.3 Medium 2026-09-22
CVE-2026-12284 Mattermost桌面版IPC验证缺失漏洞 CWE-346 3.8 Low 2026-09-17
CVE-2026-75588 Mattermost Desktop App 插件弹出方案校验绕过 CWE-1287 2.6 Low 2026-09-17
CVE-2026-75025 Mattermost Desktop 服务器渲染内容本地网络访问漏洞 CWE-346 4.7 Medium 2026-09-16
CVE-2026-91181 Mattermost 授权问题漏洞 CWE-863 6.5 Medium 2026-09-14

Mattermost 产品累计公开 480 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。