
CVE-2021-20763
https://notcve.org/view.php?id=CVE-2021-20763
18 Aug 2021 — Operational restrictions bypass vulnerability in Portal of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated attacker to obtain the data of Portal without the appropriate privilege. Una vulnerabilidad de omisión de restricciones operativas en Portal de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante autenticado remoto obtener los datos de Portal sin el privilegio apropiado. • https://cs.cybozu.co.jp/2021/007206.html •

CVE-2021-20762
https://notcve.org/view.php?id=CVE-2021-20762
18 Aug 2021 — Improper input validation vulnerability in E-mail of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated to alter the data of E-mail without the appropriate privilege. Una vulnerabilidad de comprobación de entrada inapropiada en E-mail de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un usuario atacante autenticado alterar los datos de E-mail sin el privilegio apropiado. • https://cs.cybozu.co.jp/2021/007206.html • CWE-20: Improper Input Validation •

CVE-2021-20761
https://notcve.org/view.php?id=CVE-2021-20761
18 Aug 2021 — Improper input validation vulnerability in E-mail of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote attacker with an administrative privilege to alter the data of E-mail without the appropriate privilege. Una vulnerabilidad de comprobación de entrada inapropiada en E-mail de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante remoto con un privilegio administrativo alterar los datos de E-mail sin el privilegio apropiado. • https://cs.cybozu.co.jp/2021/007206.html • CWE-20: Improper Input Validation •

CVE-2021-20760
https://notcve.org/view.php?id=CVE-2021-20760
18 Aug 2021 — Improper input validation vulnerability in User Profile of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated attacker to alter the data of User Profile without the appropriate privilege. Una vulnerabilidad de comprobación de entrada inapropiada en User Profile de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante autenticado remoto alterar los datos de User Profile sin el privilegio apropiado. • https://cs.cybozu.co.jp/2021/007206.html • CWE-20: Improper Input Validation •

CVE-2021-20759
https://notcve.org/view.php?id=CVE-2021-20759
18 Aug 2021 — Operational restrictions bypass vulnerability in Bulletin of Cybozu Garoon 4.6.0 to 5.0.2 allows a remote authenticated attacker to alter the data of Portal without the appropriate privilege. Una vulnerabilidad de omisión de restricciones operativas en Bulletin de Cybozu Garoon versiones 4.6.0 hasta 5.0.2, permite a un atacante autenticado remoto alterar los datos del Portal sin el privilegio apropiado. • https://cs.cybozu.co.jp/2021/007206.html •

CVE-2021-20758
https://notcve.org/view.php?id=CVE-2021-20758
18 Aug 2021 — Cross-site request forgery (CSRF) vulnerability in Message of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated attacker to hijack the authentication of administrators and perform an arbitrary operation via unspecified vectors. Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en Message de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante autenticado remoto secuestrar la autenticación de los administradores y llevar a cabo una operación arbitraria por medio de vectores no... • https://cs.cybozu.co.jp/2021/007206.html • CWE-352: Cross-Site Request Forgery (CSRF) •

CVE-2021-20757
https://notcve.org/view.php?id=CVE-2021-20757
18 Aug 2021 — Operational restrictions bypass vulnerability in E-mail of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated attacker to alter the data of Portal without the appropriate privilege. Una vulnerabilidad de omisión de restricciones operativas en E-mail de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante autenticado remoto alterar los datos del Portal sin el privilegio apropiado. • https://cs.cybozu.co.jp/2021/007206.html •

CVE-2021-20756
https://notcve.org/view.php?id=CVE-2021-20756
18 Aug 2021 — Viewing restrictions bypass vulnerability in Address of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated attacker to obtain the data of Address without the viewing privilege. Una vulnerabilidad de omisión de restricciones de visualización en Address de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante autenticado remoto obtener los datos de Address sin el privilegio de visualización. • https://cs.cybozu.co.jp/2021/007206.html •

CVE-2021-20755
https://notcve.org/view.php?id=CVE-2021-20755
18 Aug 2021 — Viewing restrictions bypass vulnerability in Portal of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated attacker to obtain the data of Portal without the viewing privilege. Una vulnerabilidad de omisión de restricciones de visualización en Portal de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante autenticado remoto obtener los datos de Portal sin el privilegio de visualización. • https://cs.cybozu.co.jp/2021/007206.html •

CVE-2021-20754
https://notcve.org/view.php?id=CVE-2021-20754
18 Aug 2021 — Improper input validation vulnerability in Workflow of Cybozu Garoon 4.0.0 to 5.0.2 allows a remote authenticated attacker to alter the data of Workflow without the appropriate privilege. Una vulnerabilidad de comprobación de entrada inapropiada en Workflow de Cybozu Garoon versiones 4.0.0 hasta 5.0.2, permite a un atacante autenticado remoto alterar los datos de Workflow sin el privilegio apropiado. • https://cs.cybozu.co.jp/2021/007206.html • CWE-20: Improper Input Validation •