CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5978
https://notcve.org/view.php?id=CVE-2019-5978
12 Sep 2019 — Open redirect vulnerability in Cybozu Garoon 4.0.0 to 4.10.2 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the application 'Scheduler'. Una vulnerabilidad de redireccionamiento abierto en Cybozu Garoon versión 4.0.0 hasta 4.10.2, permite a atacantes remotos redireccionar a los usuarios a sitios web arbitrarios y realizar ataques de phishing por medio de la aplicación "Scheduler". • http://jvn.jp/en/jp/JVN62618482/index.html • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •
CVSS: 7.6EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5991
https://notcve.org/view.php?id=CVE-2019-5991
12 Sep 2019 — SQL injection vulnerability in the Cybozu Garoon 4.0.0 to 4.10.3 allows remote authenticated attackers to execute arbitrary SQL commands via unspecified vectors. Una vulnerabilidad de inyección SQL en Cybozu Garoon versiones 4.0.0 hasta 4.10.3, permite a atacantes autenticados remotos ejecutar comandos SQL arbitrarios por medio de vectores no especificados. • http://jvn.jp/en/jp/JVN71877187/index.html • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5946
https://notcve.org/view.php?id=CVE-2019-5946
17 May 2019 — Open redirect vulnerability in Cybozu Garoon 4.2.4 to 4.10.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the Login Screen. La vulnerabilidad de redireccionamiento abierto en Cybozu Garoon 4.2.4 a 4.10.1 permite a los atacantes remotos redirigir a los usuarios a sitios web arbitrarios y realizar ataques de phishing a través de el Login Screen. • http://jvn.jp/en/jp/JVN58849431/index.html • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5947
https://notcve.org/view.php?id=CVE-2019-5947
17 May 2019 — Cross-site scripting vulnerability in Cybozu Garoon 4.6.0 to 4.10.1 allows remote authenticated attackers to inject arbitrary web script or HTML via the application 'Cabinet'. La vulnerabilidad del tipo Cross-Site Scripting en Cybozu Garoon 4.6.0 a 4.10.1 permite a los atacantes autenticados remotamente inyectar scripts web o HTML a través de la aplicación 'Cabinet'. • http://jvn.jp/en/jp/JVN58849431/index.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5933
https://notcve.org/view.php?id=CVE-2019-5933
17 May 2019 — Cybozu Garoon 4.0.0 to 4.10.0 allows remote authenticated attackers to bypass access restriction to view the Bulletin Board without view privileges via the application 'Bulletin'. Cybozu Garoon 4.0.0 a 4.10.0 permite a los atacantes remotos autenticados eludir Access Restriction para ver el Bulletin Board sin privilegios de visualización por medio de la aplicación 'Bulletin'. • http://jvn.jp/en/jp/JVN58849431/index.html •
CVSS: 7.2EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5934
https://notcve.org/view.php?id=CVE-2019-5934
17 May 2019 — SQL injection vulnerability in the Cybozu Garoon 4.0.0 to 4.10.0 allows attacker with administrator rights to execute arbitrary SQL commands via the Log Search function of application 'logging'. La vulnerabilidad de inyección SQL en Cybozu Garoon 4.0.0 a 4.10.0 permite al atacante con privilegios de administrador ejecutar comandos SQL arbitrarios por medio de la función Log Search de la aplicación 'logging'. • http://jvn.jp/en/jp/JVN58849431/index.html • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5935
https://notcve.org/view.php?id=CVE-2019-5935
17 May 2019 — Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to bypass access restriction to change user information without access privileges via the Item function of User Information. Cybozu Garoon 4.0.0 a 4.10.1 permite a los atacantes remotos autenticados eludir el Access Restriction para cambiar la información del usuario sin privilegios de acceso por medio de la función Item de la información de usuario. • http://jvn.jp/en/jp/JVN58849431/index.html •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5936
https://notcve.org/view.php?id=CVE-2019-5936
17 May 2019 — Directory traversal vulnerability in Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to obtain files without access privileges via the application 'Work Flow'. La vulnerabilidad de tipo Directory traversal en Cybozu Garoon 4.0.0 a 4.10.1 permite que los atacantes autenticados remotos obtengan archivos sin privilegios de acceso a través de la aplicación 'Work Flow'. • http://jvn.jp/en/jp/JVN58849431/index.html • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5937
https://notcve.org/view.php?id=CVE-2019-5937
17 May 2019 — Cross-site scripting vulnerability in Cybozu Garoon 4.0.0 to 4.10.1 allows remote authenticated attackers to inject arbitrary web script or HTML via the user information. La vulnerabilidad del tipo Cross-Site Scripting en Cybozu Garoon 4.0.0 a 4.10.1 permite a los atacantes autenticados remotamente inyectar scripts web o HTML a través de la información del usuario. • http://jvn.jp/en/jp/JVN58849431/index.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5938
https://notcve.org/view.php?id=CVE-2019-5938
17 May 2019 — Cross-site scripting vulnerability in Cybozu Garoon 4.0.0 to 4.10.1 allows remote attackers to inject arbitrary web script or HTML via the application 'Mail'. La vulnerabilidad del tipo Cross-site scripting en Cybozu Garoon 4.0.0 a 4.10.1 permite a los atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de la aplicación 'Mail'. • http://jvn.jp/en/jp/JVN58849431/index.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •