Cybozu

Garoon

198 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-5587

  • EPSS 0.25%
  • Veröffentlicht 30.06.2020 11:15:11
  • Zuletzt bearbeitet 21.11.2024 05:34:19

Cybozu Garoon 4.0.0 to 5.0.1 allow remote authenticated attackers to obtain unintended information via unspecified vectors.

4.9

CVE-2020-5588

  • EPSS 0.42%
  • Veröffentlicht 30.06.2020 11:15:11
  • Zuletzt bearbeitet 21.11.2024 05:34:19

Path traversal vulnerability in Cybozu Garoon 5.0.0 to 5.0.1 allows attacker with administrator rights to obtain unintended information via unspecified vectors.

8.1

CVE-2020-5580

  • EPSS 0.22%
  • Veröffentlicht 30.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 05:34:18

Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to bypass access restriction to view and/or alter Single sign-on settings via unspecified vectors.

6.5

CVE-2020-5581

  • EPSS 0.28%
  • Veröffentlicht 30.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 05:34:18

Path traversal vulnerability in Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to obtain unintended information via unspecified vectors.

4.3

CVE-2020-5582

  • EPSS 0.19%
  • Veröffentlicht 30.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 05:34:18

Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to bypass access restriction to alter the data for the file attached to Report via unspecified vectors.

6.5

CVE-2020-5583

  • EPSS 0.23%
  • Veröffentlicht 30.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 05:34:18

Cybozu Garoon 4.0.0 to 5.0.1 allows remote authenticated attackers to bypass access restriction to obtain unauthorized Multi-Report's data via unspecified vectors.

7.5

CVE-2020-5584

  • EPSS 0.4%
  • Veröffentlicht 30.06.2020 11:15:10
  • Zuletzt bearbeitet 21.11.2024 05:34:18

Cybozu Garoon 4.0.0 to 5.0.1 allow remote attackers to obtain unintended information via unspecified vectors.

4.9

CVE-2020-5562

  • EPSS 0.24%
  • Veröffentlicht 28.04.2020 04:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:16

Server-side request forgery (SSRF) vulnerability in Cybozu Garoon 4.6.0 to 4.6.3 allows a remote attacker with an administrative privilege to issue arbitrary HTTP requests to other web servers via V-CUBE Meeting function.

5.3

CVE-2020-5563

  • EPSS 0.64%
  • Veröffentlicht 28.04.2020 04:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:16

Improper authentication vulnerability in Cybozu Garoon 4.0.0 to 4.10.3 allows remote attackers to obtain data in the affected product via the API.

6.1

CVE-2020-5564

  • EPSS 0.4%
  • Veröffentlicht 28.04.2020 04:15:12
  • Zuletzt bearbeitet 21.11.2024 05:34:16

Cross-site scripting vulnerability in Cybozu Garoon 4.0.0 to 4.10.3 allows remote attackers to inject arbitrary web script or HTML via the application 'E-mail'.