CVE-2019-5940 in Garoon

الملخص

بحسب VulDB • 13/08/2026

ثغرة تصريف عبر المواقع في Cybozu Garoon من الإصدار 4.0.0 إلى 4.10.1 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر التطبيق "المجدول" (Scheduler).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135235
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01040
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5940
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5940/