CVSS: 4.0EPSS: 0%CPEs: 50EXPL: 0CVE-2014-0820
https://notcve.org/view.php?id=CVE-2014-0820
Directory traversal vulnerability in the download feature in Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 allows remote authenticated users to read arbitrary files via unspecified vectors. Vulnerabilidad de salto de directorio en la funcionalidad de descarga en Cybozu Garoon 2.x hasta 2.5.4 y 3.x hasta 3.7 SP3 permite a usuarios remotos autenticados leer archivos arbitrarios a través de vectores no especificados. • http://cs.cybozu.co.jp/information/gr20140225up05.php http://jvn.jp/en/jp/JVN26393529/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000023 http://www.securityfocus.com/bid/65815 https://support.cybozu.com/ja-jp/article/7994 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 4.9EPSS: 0%CPEs: 50EXPL: 0CVE-2014-0817
https://notcve.org/view.php?id=CVE-2014-0817
Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 does not properly manage sessions, which allows remote authenticated users to impersonate arbitrary users via unspecified vectors. Cybozu Garoon 2.x hasta 2.5.4 y 3.x hasta 3.7 SP3 no maneja debidamente las sesiones, lo que permite a usuarios remotos autenticados suplantar usuarios arbitrarios a través de vectores no especificados. • http://cs.cybozu.co.jp/information/gr20140225up03.php http://jvn.jp/en/jp/JVN24035499/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000021 https://support.cybozu.com/ja-jp/article/7992 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2013-6931
https://notcve.org/view.php?id=CVE-2013-6931
SQL injection vulnerability in the API in Cybozu Garoon 3.7.x before 3.7.3 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2013-6929. Vulnerabilidad de inyección de SQL en la API de Cybozu Garoon 3.7.x anterior a la versión 3.7.3 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-6929. • http://cs.cybozu.co.jp/information/20140127up03.php http://jvn.jp/en/jp/JVN91153528/374951/index.html http://jvn.jp/en/jp/JVN91153528/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000010 https://support.cybozu.com/ja-jp/article/7888 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.5EPSS: 0%CPEs: 42EXPL: 0CVE-2013-6930
https://notcve.org/view.php?id=CVE-2013-6930
SQL injection vulnerability in the page-navigation implementation in Cybozu Garoon 2.0.0 through 2.0.6, 2.1.0 through 2.1.3, 2.5.0 through 2.5.4, 3.0.0 through 3.0.3, 3.5.0 through 3.5.5, and 3.7.x before 3.7.3 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2013-6929. Vulnerabilidad de inyección de SQL en la implementación page-navigation de Cybozu Garoon 2.0.0 hasta la versión 2.0.6, 2.1.0 hasta 2.1.3, 2.5.0 hasta la versión 2.5.4, 3.0.0 hasta 3.0.3, 3.5.0 hasta la versión 3.5.5, y 3.7.x anterior a 3.7.3 permite a usuaurios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores sin especificar, una vulnerabilidad diferente a CVE-2013-6929. • http://cs.cybozu.co.jp/information/20140127up02.php http://jvn.jp/en/jp/JVN91153528/374951/index.html http://jvn.jp/en/jp/JVN91153528/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000010 https://support.cybozu.com/ja-jp/article/7886 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2013-6929
https://notcve.org/view.php?id=CVE-2013-6929
SQL injection vulnerability in Cybozu Garoon 3.7 SP2 and earlier allows remote authenticated users to execute arbitrary SQL commands via crafted API input. Vulnerabilidad de inyección SQL en Cybozu Garoon 3.7 SP2 y anteriores permite a usuarios remotos autenticados ejecutar comandos SQL a través de la entrada de la API diseñada. • http://jvn.jp/en/jp/JVN60997973/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2013-000124 https://support.cybozu.com/ja-jp/article/7889 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •