CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2019-20863
https://notcve.org/view.php?id=CVE-2019-20863
An issue was discovered in Mattermost Server before 5.13.0. Incoming webhook creation is not properly restricted. Se detectó un problema en Mattermost Server versiones anteriores a 5.13.0. Una creación de webhook entrante no está restringida apropiadamente • https://mattermost.com/security-updates •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2019-20862
https://notcve.org/view.php?id=CVE-2019-20862
An issue was discovered in Mattermost Server before 5.13.0. Non-members may fetch a team's slash commands. Se detectó un problema en Mattermost Server versiones anteriores a 5.13.0. No miembros pueden extraer comandos de barra diagonal de un equipo • https://mattermost.com/security-updates •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-20861
https://notcve.org/view.php?id=CVE-2019-20861
An issue was discovered in Mattermost Desktop App before 4.2.2. It allows attackers to execute arbitrary code via a crafted link. Se detectó un problema en Mattermost Desktop App versiones anteriores a 4.2.2. Permite a atacantes ejecutar código arbitrario por medio de un enlace diseñado • https://mattermost.com/security-updates •
CVSS: 5.5EPSS: 0%CPEs: 8EXPL: 0CVE-2019-20860
https://notcve.org/view.php?id=CVE-2019-20860
An issue was discovered in Mattermost Server before 5.14.0, 5.13.3, 5.12.6, and 5.9.4. It allows remote attackers to cause a denial of service (application hang) via a crafted SVG document. Se detectó un problema en Mattermost Server versiones anteriores a 5.14.0, 5.13.3, 5.12.6 y 5.9.4. Permite a atacantes remotos causar una denegación de servicio (bloqueo de la aplicación) por medio de un documento SVG diseñado • https://mattermost.com/security-updates •
CVSS: 7.5EPSS: 0%CPEs: 7EXPL: 0CVE-2019-20859
https://notcve.org/view.php?id=CVE-2019-20859
An issue was discovered in Mattermost Server before 5.15.0. Login access control can be bypassed via crafted input. Se detectó un problema en Mattermost Server versiones anteriores a 5.15.0. El control de acceso de inicio de sesión puede ser omitido por medio de una entrada diseñada • https://mattermost.com/security-updates •