CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5933
https://notcve.org/view.php?id=CVE-2019-5933
Cybozu Garoon 4.0.0 to 4.10.0 allows remote authenticated attackers to bypass access restriction to view the Bulletin Board without view privileges via the application 'Bulletin'. Cybozu Garoon 4.0.0 a 4.10.0 permite a los atacantes remotos autenticados eludir Access Restriction para ver el Bulletin Board sin privilegios de visualización por medio de la aplicación 'Bulletin'. • http://jvn.jp/en/jp/JVN58849431/index.html https://kb.cybozu.support/article/35307 •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5943
https://notcve.org/view.php?id=CVE-2019-5943
Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to bypass access restriction to view the information without view privileges via the application 'Bulletin' and the application 'Cabinet'. Cybozu Garoon 4.0.0 a 4.10.1 permite a los atacantes remotos autenticados omitir el Access Restriction para ver la información sin privilegios de visualización a través de la aplicación 'Bulletin y la aplicación 'cabinet'. • http://jvn.jp/en/jp/JVN58849431/index.html https://kb.cybozu.support/article/35486 •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5941
https://notcve.org/view.php?id=CVE-2019-5941
Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to bypass access restriction alter the Report without access privileges via the application 'Multi Report'. Cybozu Garoon 4.0.0 a 4.10.1 permite a los atacantes autenticados remotos eludir el Access Restriction, alterando el Informe sin privilegios de acceso por medio de la aplicación 'Multi Report'. • http://jvn.jp/en/jp/JVN58849431/index.html https://kb.cybozu.support/article/35489 •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5935
https://notcve.org/view.php?id=CVE-2019-5935
Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to bypass access restriction to change user information without access privileges via the Item function of User Information. Cybozu Garoon 4.0.0 a 4.10.1 permite a los atacantes remotos autenticados eludir el Access Restriction para cambiar la información del usuario sin privilegios de acceso por medio de la función Item de la información de usuario. • http://jvn.jp/en/jp/JVN58849431/index.html https://kb.cybozu.support/article/35497 •
CVSS: 7.2EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5934
https://notcve.org/view.php?id=CVE-2019-5934
SQL injection vulnerability in the Cybozu Garoon 4.0.0 to 4.10.0 allows attacker with administrator rights to execute arbitrary SQL commands via the Log Search function of application 'logging'. La vulnerabilidad de inyección SQL en Cybozu Garoon 4.0.0 a 4.10.0 permite al atacante con privilegios de administrador ejecutar comandos SQL arbitrarios por medio de la función Log Search de la aplicación 'logging'. • http://jvn.jp/en/jp/JVN58849431/index.html https://kb.cybozu.support/article/35306 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •