Cybozu

Garoon

198 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-1193

  • EPSS 0.36%
  • Veröffentlicht 25.06.2016 21:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cybozu Garoon 3.7 through 4.2 allows remote attackers to obtain sensitive email-reading information via unspecified vectors.

6.5

CVE-2016-1190

  • EPSS 0.17%
  • Veröffentlicht 25.06.2016 21:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cybozu Garoon 3.1 through 4.2 allows remote authenticated users to bypass intended restrictions on MultiReport reading via unspecified vectors.

8.1

CVE-2016-1189

  • EPSS 0.21%
  • Veröffentlicht 25.06.2016 21:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cybozu Garoon 3.x and 4.x before 4.2.1 allows remote authenticated users to bypass intended restrictions on reading, creating, or modifying a portlet via unspecified vectors.

6.5

CVE-2016-1188

  • EPSS 0.21%
  • Veröffentlicht 25.06.2016 21:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cybozu Garoon 3.x and 4.x before 4.2.1 allows remote authenticated users to send spoofed e-mail messages via unspecified vectors.

4.3

CVE-2016-1196

  • EPSS 0.18%
  • Veröffentlicht 19.06.2016 20:59:06
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cybozu Garoon 3.x and 4.x before 4.2.1 allows remote authenticated users to bypass intended access restrictions and obtain sensitive Address Book information via an API call, a different vulnerability than CVE-2015-7776.

4.3

CVE-2016-1192

  • EPSS 0.3%
  • Veröffentlicht 19.06.2016 20:59:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in the logging implementation in Cybozu Garoon 3.7 through 4.2 allows remote authenticated users to read a log file via unspecified vectors.

5.3

CVE-2016-1191

  • EPSS 0.6%
  • Veröffentlicht 19.06.2016 20:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in the Files function in Cybozu Garoon 3.x and 4.x before 4.2.1 allows remote attackers to modify settings via unspecified vectors.

4.3

CVE-2015-7776

  • EPSS 0.56%
  • Veröffentlicht 19.06.2016 20:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cybozu Garoon 3.x and 4.x before 4.2.0 does not properly restrict loading of IMG elements, which makes it easier for remote attackers to track users via a crafted HTML e-mail message, a different vulnerability than CVE-2016-1196.

6.1

CVE-2016-1197

  • EPSS 0.32%
  • Veröffentlicht 19.06.2016 15:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in Cybozu Garoon 4.x before 4.2.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2015-7775.

7.4

CVE-2016-1195

  • EPSS 0.27%
  • Veröffentlicht 19.06.2016 15:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Open redirect vulnerability in Cybozu Garoon 3.x and 4.x before 4.2.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL.