Cybozu

Garoon

198 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2017-2254

  • EPSS 1.06%
  • Veröffentlicht 29.08.2017 01:35:13
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cybozu Garoon 3.5.0 to 4.2.5 allows an attacker to cause a denial of service in the application menu's edit function via specially crafted input

5.4

CVE-2017-2255

  • EPSS 0.54%
  • Veröffentlicht 29.08.2017 01:35:13
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting vulnerability in Cybozu Garoon 3.7.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via "Rich text" function of the application "Space".

5.4

CVE-2017-2256

  • EPSS 0.54%
  • Veröffentlicht 29.08.2017 01:35:13
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via "Rich text" function of the application "Memo".

6.1

CVE-2017-2257

  • EPSS 0.71%
  • Veröffentlicht 29.08.2017 01:35:13
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via mail function.

4.3

CVE-2017-2258

  • EPSS 1.33%
  • Veröffentlicht 29.08.2017 01:35:13
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Directory traversal vulnerability in Cybozu Garoon 4.2.4 to 4.2.5 allows an attacker to read arbitrary files via Garoon SOAP API "WorkflowHandleApplications".

5.8

CVE-2017-2144

  • EPSS 0.85%
  • Veröffentlicht 07.07.2017 13:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cybozu Garoon 3.0.0 to 4.2.4 may allow an attacker to lock another user's file through a specially crafted page.

5.8

CVE-2017-2145

  • EPSS 0.85%
  • Veröffentlicht 07.07.2017 13:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Session fixation vulnerability in Cybozu Garoon 4.0.0 to 4.2.4 allows remote attackers to perform arbitrary operations via unspecified vectors.

4.8

CVE-2017-2146

  • EPSS 0.6%
  • Veröffentlicht 07.07.2017 13:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.4 allows remote attackers to inject arbitrary web script or HTML via application menu.

6.1

CVE-2016-4906

  • EPSS 1.2%
  • Veröffentlicht 09.06.2017 16:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.2 allows remote attackers to inject arbitrary web script or HTML via "Messages" function of Cybozu Garoon Keitai.

8.8

CVE-2016-4907

  • EPSS 0.82%
  • Veröffentlicht 09.06.2017 16:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Cybozu Garoon 3.0.0 to 4.2.2 allow remote attackers to obtain CSRF tokens via unspecified vectors.