CVSS: 4.0EPSS: 0%CPEs: 50EXPL: 0CVE-2014-0820
https://notcve.org/view.php?id=CVE-2014-0820
Directory traversal vulnerability in the download feature in Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 allows remote authenticated users to read arbitrary files via unspecified vectors. Vulnerabilidad de salto de directorio en la funcionalidad de descarga en Cybozu Garoon 2.x hasta 2.5.4 y 3.x hasta 3.7 SP3 permite a usuarios remotos autenticados leer archivos arbitrarios a través de vectores no especificados. • http://cs.cybozu.co.jp/information/gr20140225up05.php http://jvn.jp/en/jp/JVN26393529/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000023 http://www.securityfocus.com/bid/65815 https://support.cybozu.com/ja-jp/article/7994 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 4.9EPSS: 0%CPEs: 50EXPL: 0CVE-2014-0817
https://notcve.org/view.php?id=CVE-2014-0817
Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 does not properly manage sessions, which allows remote authenticated users to impersonate arbitrary users via unspecified vectors. Cybozu Garoon 2.x hasta 2.5.4 y 3.x hasta 3.7 SP3 no maneja debidamente las sesiones, lo que permite a usuarios remotos autenticados suplantar usuarios arbitrarios a través de vectores no especificados. • http://cs.cybozu.co.jp/information/gr20140225up03.php http://jvn.jp/en/jp/JVN24035499/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000021 https://support.cybozu.com/ja-jp/article/7992 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 6.5EPSS: 0%CPEs: 50EXPL: 0CVE-2014-0821
https://notcve.org/view.php?id=CVE-2014-0821
SQL injection vulnerability in the download feature in Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2013-6930 and CVE-2013-6931. Vulnerabilidad de inyección SQL en la funcionalidad de descarga en Cybozu Garoon 2.x hasta 2.5.4 y 3.x hasta 3.7 SP3 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-6930 y CVE-2013-6931. • http://cs.cybozu.co.jp/information/gr20140225up04.php http://jvn.jp/en/jp/JVN71045461/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000024 http://www.securityfocus.com/bid/65809 https://support.cybozu.com/ja-jp/article/7993 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2013-6931
https://notcve.org/view.php?id=CVE-2013-6931
SQL injection vulnerability in the API in Cybozu Garoon 3.7.x before 3.7.3 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2013-6929. Vulnerabilidad de inyección de SQL en la API de Cybozu Garoon 3.7.x anterior a la versión 3.7.3 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2013-6929. • http://cs.cybozu.co.jp/information/20140127up03.php http://jvn.jp/en/jp/JVN91153528/374951/index.html http://jvn.jp/en/jp/JVN91153528/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000010 https://support.cybozu.com/ja-jp/article/7888 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.5EPSS: 0%CPEs: 42EXPL: 0CVE-2013-6930
https://notcve.org/view.php?id=CVE-2013-6930
SQL injection vulnerability in the page-navigation implementation in Cybozu Garoon 2.0.0 through 2.0.6, 2.1.0 through 2.1.3, 2.5.0 through 2.5.4, 3.0.0 through 3.0.3, 3.5.0 through 3.5.5, and 3.7.x before 3.7.3 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2013-6929. Vulnerabilidad de inyección de SQL en la implementación page-navigation de Cybozu Garoon 2.0.0 hasta la versión 2.0.6, 2.1.0 hasta 2.1.3, 2.5.0 hasta la versión 2.5.4, 3.0.0 hasta 3.0.3, 3.5.0 hasta la versión 3.5.5, y 3.7.x anterior a 3.7.3 permite a usuaurios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores sin especificar, una vulnerabilidad diferente a CVE-2013-6929. • http://cs.cybozu.co.jp/information/20140127up02.php http://jvn.jp/en/jp/JVN91153528/374951/index.html http://jvn.jp/en/jp/JVN91153528/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2014-000010 https://support.cybozu.com/ja-jp/article/7886 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •