CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-29512
https://notcve.org/view.php?id=CVE-2022-29512
Exposure of sensitive information to an unauthorized actor issue in multiple applications of Cybozu Garoon 4.0.0 to 5.9.1 allows a remote authenticated attacker to obtain the data without the viewing privilege. Una exposición de información confidencial a un actor no autorizado en múltiples aplicaciones de Cybozu Garoon versiones 4.0.0 hasta 5.9.1, permite a un atacante remoto autenticado obtener los datos sin el privilegio de visualización • https://cs.cybozu.co.jp/2022/007682.html https://jvn.jp/en/jp/JVN14077132/index.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-29892
https://notcve.org/view.php?id=CVE-2022-29892
Improper input validation vulnerability in Space of Cybozu Garoon 4.0.0 to 5.5.1 allows a remote authenticated attacker to repeatedly display errors in certain functions and cause a denial-of-service (DoS). Una vulnerabilidad de comprobación de entrada inapropiada en Space de Cybozu Garoon versiones 4.0.0 a 5.5.1, permite a un atacante remoto autenticado mostrar repetidamente errores en determinadas funciones y causar una denegación de servicio (DoS) • https://cs.cybozu.co.jp/2022/007429.html https://jvn.jp/en/jp/JVN73897863/index.html • CWE-20: Improper Input Validation •
CVSS: 4.8EPSS: 0%CPEs: 1EXPL: 0CVE-2022-29513
https://notcve.org/view.php?id=CVE-2022-29513
Cross-site scripting vulnerability in Scheduler of Cybozu Garoon 4.10.0 to 5.5.1 allows a remote authenticated attacker with an administrative privilege to execute an arbitrary script. Una vulnerabilidad de tipo cross-site scripting en Scheduler de Cybozu Garoon versiones 4.10.0 a 5.5.1, permite a un atacante remoto autenticado con un privilegio administrativo ejecutar un script arbitrario • https://cs.cybozu.co.jp/2022/007429.html https://jvn.jp/en/jp/JVN73897863/index.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 8.1EPSS: 0%CPEs: 1EXPL: 0CVE-2022-29484
https://notcve.org/view.php?id=CVE-2022-29484
Operation restriction bypass vulnerability in Space of Cybozu Garoon 4.0.0 to 5.9.0 allows a remote authenticated attacker to delete the data of Space. Una vulnerabilidad de omisión de la restricción de operación en Space de Cybozu Garoon versiones 4.0.0 a 5.9.0, permite a un atacante remoto autenticado borrar los datos de Space • https://cs.cybozu.co.jp/2022/007429.html https://jvn.jp/en/jp/JVN73897863/index.html •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2022-29471
https://notcve.org/view.php?id=CVE-2022-29471
Browse restriction bypass vulnerability in Bulletin of Cybozu Garoon allows a remote authenticated attacker to obtain the data of Bulletin. Una vulnerabilidad de omisión de la restricción de navegación en Bulletin de Cybozu Garoon permite a un atacante remoto autenticado obtener los datos de Bulletin • https://cs.cybozu.co.jp/2022/007429.html https://jvn.jp/en/jp/JVN73897863/index.html •