113 results (0.004 seconds)

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0

11 Jul 2022 — Browse restriction bypass vulnerability in Cabinet of Cybozu Garoon 4.0.0 to 5.5.1 allows a remote authenticated attacker to obtain the data of Cabinet. Una vulnerabilidad de omisión de la restricción de navegación en Cabinet de Cybozu Garoon versiones 4.0.0 a 5.5.1, permite a un atacante remoto autenticado obtener los datos de Cabinet • https://cs.cybozu.co.jp/2022/007429.html •

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0

11 Jul 2022 — Browsing restriction bypass vulnerability in Bulletin of Cybozu Garoon 4.0.0 to 5.9.1 allows a remote authenticated attacker to obtain the data of Bulletin. La vulnerabilidad en la evasión de las restricciones de navegación en Bulletin of Cybozu Garoon 4.0.0 a 5.9.1 permite a un atacante remoto autenticado obtener los datos de Bulletin • https://cs.cybozu.co.jp/2022/007682.html •

CVSS: 8.1EPSS: 0%CPEs: 1EXPL: 0

11 Jul 2022 — Operation restriction bypass in multiple applications of Cybozu Garoon 4.0.0 to 5.9.1 allows a remote authenticated attacker to alter the file information and/or delete the files. Una omisión de la restricción de operación en múltiples aplicaciones de Cybozu Garoon versiones 4.0.0 hasta 5.9.1, permite a un atacante remoto autenticado alterar la información de los archivos y/o eliminarlos • https://cs.cybozu.co.jp/2022/007682.html •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0

11 Jul 2022 — Exposure of sensitive information to an unauthorized actor issue in multiple applications of Cybozu Garoon 4.0.0 to 5.9.1 allows a remote authenticated attacker to obtain the data without the viewing privilege. Una exposición de información confidencial a un actor no autorizado en múltiples aplicaciones de Cybozu Garoon versiones 4.0.0 hasta 5.9.1, permite a un atacante remoto autenticado obtener los datos sin el privilegio de visualización • https://cs.cybozu.co.jp/2022/007682.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0

04 Jul 2022 — Improper input validation vulnerability in Space of Cybozu Garoon 4.0.0 to 5.5.1 allows a remote authenticated attacker to repeatedly display errors in certain functions and cause a denial-of-service (DoS). Una vulnerabilidad de comprobación de entrada inapropiada en Space de Cybozu Garoon versiones 4.0.0 a 5.5.1, permite a un atacante remoto autenticado mostrar repetidamente errores en determinadas funciones y causar una denegación de servicio (DoS) • https://cs.cybozu.co.jp/2022/007429.html • CWE-20: Improper Input Validation •

CVSS: 8.1EPSS: 0%CPEs: 1EXPL: 0

04 Jul 2022 — Operation restriction bypass vulnerability in Space of Cybozu Garoon 4.0.0 to 5.9.0 allows a remote authenticated attacker to delete the data of Space. Una vulnerabilidad de omisión de la restricción de operación en Space de Cybozu Garoon versiones 4.0.0 a 5.9.0, permite a un atacante remoto autenticado borrar los datos de Space • https://cs.cybozu.co.jp/2022/007429.html •

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0

04 Jul 2022 — Address information disclosure vulnerability in Cybozu Garoon 4.2.0 to 5.5.1 allows a remote authenticated attacker to obtain some data of Address. Una vulnerabilidad de divulgación de información de direcciones en Cybozu Garoon versiones 4.2.0 a 5.5.1, permite a un atacante remoto autenticado obtener algunos datos de Address • https://cs.cybozu.co.jp/2022/007429.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0

04 Jul 2022 — Operation restriction bypass vulnerability in Bulletin of Cybozu Garoon 4.0.0 to 5.5.1 allow a remote authenticated attacker to alter the data of Bulletin. Una vulnerabilidad de omisión de restricciones de operación en Bulletin de Cybozu Garoon versiones 4.0.0 a 5.5.1, permite a un atacante remoto autenticado alterar los datos de Bulletin • https://cs.cybozu.co.jp/2022/007429.html •

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0

04 Jul 2022 — Improper input validation vulnerability in Scheduler of Cybozu Garoon 4.0.0 to 5.5.1 allows a remote authenticated attacker to alter the data of Scheduler. Una vulnerabilidad de comprobación de entrada inapropiada en Scheduler de Cybozu Garoon versiones 4.0.0 a 5.5.1, permite a un atacante remoto autenticado alterar los datos de Scheduler • https://cs.cybozu.co.jp/2022/007429.html • CWE-20: Improper Input Validation •

CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0

04 Jul 2022 — Improper input validation vulnerability in Link of Cybozu Garoon 4.0.0 to 5.5.1 allows a remote authenticated attacker to disable to add Categories. Una vulnerabilidad de comprobación de entrada inapropiada en Link de Cybozu Garoon versiones 4.0.0 a 5.5.1, permite a un atacante remoto autenticado deshabilitar add Categories • https://cs.cybozu.co.jp/2022/007429.html • CWE-20: Improper Input Validation •