Cybozu

Garoon

198 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-5945

  • EPSS 0.84%
  • Veröffentlicht 17.05.2019 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:45:47

Cybozu Garoon 4.2.4 to 4.10.1 allow remote attackers to obtain the users' credential information via the authentication of Cybozu Garoon.

6.1

CVE-2019-5946

  • EPSS 0.22%
  • Veröffentlicht 17.05.2019 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:45:47

Open redirect vulnerability in Cybozu Garoon 4.2.4 to 4.10.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the Login Screen.

5.4

CVE-2019-5947

  • EPSS 0.2%
  • Veröffentlicht 17.05.2019 16:29:05
  • Zuletzt bearbeitet 21.11.2024 04:45:47

Cross-site scripting vulnerability in Cybozu Garoon 4.6.0 to 4.10.1 allows remote authenticated attackers to inject arbitrary web script or HTML via the application 'Cabinet'.

4.3

CVE-2019-5933

  • EPSS 0.15%
  • Veröffentlicht 17.05.2019 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:45:46

Cybozu Garoon 4.0.0 to 4.10.0 allows remote authenticated attackers to bypass access restriction to view the Bulletin Board without view privileges via the application 'Bulletin'.

7.2

CVE-2019-5934

  • EPSS 0.32%
  • Veröffentlicht 17.05.2019 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:45:46

SQL injection vulnerability in the Cybozu Garoon 4.0.0 to 4.10.0 allows attacker with administrator rights to execute arbitrary SQL commands via the Log Search function of application 'logging'.

4.3

CVE-2019-5935

  • EPSS 0.18%
  • Veröffentlicht 17.05.2019 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:45:46

Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to bypass access restriction to change user information without access privileges via the Item function of User Information.

5.5

CVE-2019-5936

  • EPSS 0.09%
  • Veröffentlicht 17.05.2019 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:45:46

Directory traversal vulnerability in Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to obtain files without access privileges via the application 'Work Flow'.

5.4

CVE-2019-5937

  • EPSS 0.2%
  • Veröffentlicht 17.05.2019 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:45:46

Cross-site scripting vulnerability in Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to inject arbitrary web script or HTML via the user information.

6.1

CVE-2019-5938

  • EPSS 0.26%
  • Veröffentlicht 17.05.2019 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:45:46

Cross-site scripting vulnerability in Cybozu Garoon 4.0.0 to 4.10.1 allows remote attackers to inject arbitrary web script or HTML via the application 'Mail'.

6.1

CVE-2019-5939

  • EPSS 0.26%
  • Veröffentlicht 17.05.2019 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:45:46

Cross-site scripting vulnerability in Cybozu Garoon 4.0.0 to 4.10.1 allows remote attackers to inject arbitrary web script or HTML via the application 'Portal'.