2022-05-13 改修済み スケジュール

[CyVDB-2706]スケジュールに関する閲覧制限回避の脆弱性

2022-05-13 改修済み リンク集

[CyVDB-2897]リンク集に関する操作制限回避の脆弱性

2022-05-13 改修済み スケジュール

[CyVDB-2940]スケジュールに関する不適切な認証の脆弱性

2022-05-13 改修済み アドレス帳

[CyVDB-2932]アドレス帳に関する情報漏えいの脆弱性

2022-05-13 改修済み リンク集

[CyVDB-2906]リンク集に関する不適切な入力確認の脆弱性

2022-05-13 改修済み ワークフロー

[CyVDB-2891]メールヘッダインジェクションの脆弱性

2022-05-13 改修済み スケジュール

[CyVDB-2892]メールヘッダインジェクションの脆弱性

2022-05-13 改修済み ファイル管理

[CyVDB-2841]ファイル管理に関する閲覧および操作制限回避の脆弱性

2022-05-13 改修済み スペース

[CyVDB-2839]スペースに関する不適切な入力確認の脆弱性

2022-05-13 改修済み スケジュール

[CyVDB-2718]スケジュールに関する不適切な入力確認の脆弱性

2022-05-13 改修済み ポータルポートレット

[CyVDB-2689]ポータルに関する操作制限回避の脆弱性

2022-05-13 改修済み スケジュール

[CyVDB-2667]スケジュールに関するクロスサイトスクリプティングの脆弱性

2022-05-13 改修済み スペース

[CyVDB-2660]スペースに関する不適切な入力確認の脆弱性

2021-10-19 改修予定あり スケジュールREST API

ユーザーのデータが削除される前にREST API「予定の取得（GET）」を使用すると、削除されたユーザーのみが参加する予定を取得できてしまう。

2021-08-30 改修予定あり スケジュールSOAP API

ユーザーのデータが削除される前にAPI「ScheduleGetEventsByID」を使用すると、削除されたユーザーのみが参加する予定を取得できてしまう。

2021-08-30 ポートレットアドレス帳メールマルチレポート

アドレス帳を検索するとき、検索文字列に特定の文字列を含むと、エラーが発生し検索結果が表示されない場合がある。

2021-11-12 改修済み ワークフローSOAP API

API「WorkflowGetRequests」を使用するとき、「start_approval_date」を指定しても、申請情報が取得できない場合がある。

2022-10-28 改修済み 通知一覧

タイトルや標題の文字数が多い通知を、ヘッダーのベルアイコンから確認すると、表示が崩れる場合がある。

2021-11-12 改修済み ワークフローREST API

REST API「申請データの取得（GET）」を使用するとき、最終承認日時を指定しても、申請データが取得できない場合がある。

2021-08-16 スケジュールユーザー

予定の参加者のユーザーが、「予定の確認」画面では、予定の「参加者」欄の順番通りに表示されない場合がある。