不具合情報公開サイト

クラウド版 Garoon

本サイトのクラウド版カテゴリーでは、脆弱性情報のみを公開します。障害や不具合については、「サイボウズからのお知らせ/Garoon」ページでご案内します。制限事項については、「制限事項/Garoon 全般」または「Garoon クラウド版」よくあるご質問(FAQ)ページでご案内します。

検索結果 144件

2017-02-17 改修済みユーザー: [CyVDB-1207]ユーザーの検索に関するSQLインジェクションの脆弱性
2017-02-17 改修済みタイムカード: [CyVDB-1202]タイムカードに関するサービス運用妨害 (DoS) の脆弱性
2017-02-17 改修済みスケジュール: [CyVDB-1225]スケジュールに関するクロスサイトスクリプティングの脆弱性
2017-02-17 改修済み電話メモ: [CyVDB-1215]電話メモに関する操作制限回避の脆弱性
2017-02-17 改修済みメール: [CyVDB-1287]メールに関する操作制限回避の脆弱性
2017-02-17 改修済みメッセージ掲示板: [CyVDB-1251]掲示板およびメッセージの機能を利用すると、CSRF対策用トークンを取得できる。
2017-02-17 改修済みワークフローマルチレポート: [CyVDB-1276]ワークフローおよびマルチレポートに関する操作制限回避の脆弱性
2016-12-16 改修済みメール: [CyVDB-1048]メール送信処理に関する情報漏えいの脆弱性
2016-12-16 改修済みその他: [CyVDB-286]任意のPHPを実行される脆弱性
2016-12-16 改修済みアドレス帳: [CyVDB-1229]ファイルアップロード処理に関するパス・トラバーサルの脆弱性
2016-12-16 改修済みマルチレポート: [CyVDB-1169]マルチレポートに関するSQLインジェクションの脆弱性
2016-12-16 改修済みマルチレポート: [CyVDB-1155][CyVDB-1265]マルチレポートに関する操作制限回避の脆弱性
2016-12-16 改修済みスペース: [CyVDB-1183]スペースに関する操作制限回避の脆弱性
2016-12-16 改修済み認証: [CyVDB-1154]意図せずログアウトさせられる脆弱性
2016-12-16 改修済みシステム設定: [CyVDB-1130]特定の機能を利用すると、CSRF対策用トークンを取得できる。
2016-12-16 改修済み RSSリーダー: [CyVDB-1137]RSSリーダーに関する操作制限回避の脆弱性
2016-12-16 改修済みメッセージケータイ: [CyVDB-1113][Internet ExplorerとMozilla Firefoxの現象]ケータイのメッセージに関するクロスサイトスクリプティングの脆弱性
2016-12-16 改修済みメッセージメールAPI: [CyVDB-1245][CyVDB-1246]メッセージおよびメールに関する操作制限回避の脆弱性
2016-08-19 改修済み認証API: [CyVDB-1071]APIに関する不適切な認証の脆弱性
2016-08-19 改修済みスケジュール: [CyVDB-1058]スケジュールに関する操作制限回避の脆弱性