CVSS: 4.3EPSS: 0%CPEs: 11EXPL: 0CVE-2008-6570
https://notcve.org/view.php?id=CVE-2008-6570
Cross-site scripting (XSS) vulnerability in the RSS reader in Cybozu Garoon 2.0.0 through 2.1.3 allows remote attackers to inject arbitrary web script or HTML via a crafted RSS feed. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en el lector RSS en Cybozu Garoon v2.0.0 hasta v2.1.3, lo que permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través de una entrada RSS manipulada. • http://cybozu.co.jp/products/dl/notice/detail/0023.html http://jvn.jp/en/jp/JVN52363223/index.html http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000035.html http://osvdb.org/46565 http://secunia.com/advisories/30871 http://www.lac.co.jp/english/advisory/99_e.html http://www.securityfocus.com/bid/29981 https://exchange.xforce.ibmcloud.com/vulnerabilities/43426 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.8EPSS: 1%CPEs: 11EXPL: 0CVE-2008-6569
https://notcve.org/view.php?id=CVE-2008-6569
Session fixation vulnerability in Cybozu Garoon 2.0.0 through 2.1.3 allows remote attackers to hijack web sessions via the session ID in the login page. Vulnerabilidad de fijación de sesión en Cybozu Garoon v2.0.0 a la v2.1.3, permite a atacantes remotos secuestrar sesiones web a través del ID de sesión en la página de login. • http://cybozu.co.jp/products/dl/notice/detail/0021.html http://jvn.jp/en/jp/JVN18700809/index.html http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000034.html http://osvdb.org/46564 http://secunia.com/advisories/30871 http://www.lac.co.jp/info/advisory/98.html http://www.securityfocus.com/bid/29981 https://exchange.xforce.ibmcloud.com/vulnerabilities/43427 • CWE-287: Improper Authentication •