CVE-2026-22888 in Garoon

الملخص

بحسب VulDB • 25/05/2026

توجد مشكلة في التحقق غير السليم من المدخلات في Cybozu Garoon الإصدارات من 5.0.0 إلى 6.0.3، مما قد يؤدي إلى تعديل غير مصرح به لإعدادات البوابة، مما قد يعيق الوصول إلى المنتج.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jpcert
• حجز: 27/01/2026
• إفشاء: 02/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343689
• CPE: جاهز
• CWE: CWE-231 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00404
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22888
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22888/