Mattermost
ক্যাটালগে মোট দুর্বলতায় ৩৯ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
৫১২
সংকটপূর্ণ
৬
উচ্চ
৪২
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
১১.৭%
৫১২ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৮৪ | ০ | ১৮ | ১৩৫ | ৩১ | ০ |
| ২০২৫ | ১১৯ | ৬ | ১০ | ৬৬ | ৩৭ | ০ |
| ২০২৪ | ৯৫ | ০ | ৬ | ৫৬ | ৩৩ | ০ |
| ২০২৩ | ৮৪ | ০ | ৭ | ৫৬ | ২১ | ০ |
| ২০২২ | ২৫ | ০ | ০ | ১৬ | ৯ | ০ |
| ২০২১ | ৫ | ০ | ১ | ১ | ৩ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Mattermost | ৪৮০ | ৪১ |
| Mattermost Confluence Plugin | ১৪ | ৫ |
| Mattermost Desktop | ৩ | ০ |
| Focalboard | ২ | ১ |
| Mattermost App Framework | ২ | ০ |
| Mattermost Boards | ২ | ০ |
| Mattermost Playbooks | ২ | ০ |
| Mattermost Github Plugin | ১ | ০ |
| Mattermost Google Drive Plugin | ১ | ০ |
| Mattermost Mobile | ১ | ০ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ভুল অনুমোদন | ৯১ | ২ |
| অনুমোদন যাচাইয়ের অভাব | ৫০ | ৫ |
| তথ্য ফাঁস | ৪৮ | ৪ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ৪৭ | ৩ |
| ডিনায়াল অব সার্ভিস | ৪১ | ০ |
| Improper Check for Unusual or Exceptional Conditions | ২৩ | ২ |
| Improper Validation of Specified Type of Input | ১৯ | ১ |
| Allocation of Resources Without Limits or Throttling | ১৭ | ১ |
| প্রমাণীকরণের সমস্যা | ১৪ | ৫ |
| পাথ ট্রাভার্সাল | ১৪ | ৭ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-93851 | Path traversal in Mattermost Agents plugin mention reminder allows plugin replacement via crafted post | উচ্চ | ০.৩% | |
| CVE-2026-93850 | Unbounded memory consumption during PDF text extraction | মাঝারি | ০.৪% | |
| CVE-2026-93849 | Mattermost allows authenticated users to trigger excessive memory allocation via crafted msgpack binary WebSocket frames | মাঝারি | ০.৫% | |
| CVE-2026-93848 | Mattermost OpenID discovery endpoint request bypasses outbound connection filtering, allowing SSRF by a System Administrator | নিম্ন | ০.৩% | |
| CVE-2026-93847 | Improper post type validation on scheduled post endpoints | নিম্ন | ০.২% | |
| CVE-2026-93846 | Team admin can escalate a team member's permissions via the team member roles endpoint | নিম্ন | ০.২% | |
| CVE-2026-116516 | Insufficient length validation when parsing Zoom chat transcriptions | মাঝারি | ০.৪% | |
| CVE-2026-13411 | Null condition in Playbooks import crashes the plugin | মাঝারি | ০.৩% | |
| CVE-2026-19867 | Uncapped mention keys in user notification properties allow CPU exhaustion during post processing | মাঝারি | ০.২% | |
| CVE-2026-19621 | Mattermost leaks interactive-message integration secrets to non-admin users via post-deletion events and thread reads | মাঝারি | ০.৩% |