Published: 2026/02/02  Last Updated: 2026/02/02

Information from Cybozu, Inc.

Vulnerability ID:JVN#35265756
Title:Multiple vulnerabilities in Cybozu Garoon
Status:Vulnerable

This is a statement from the vendor itself with no modification by JPCERT/CC.

For more information about this vulnerability, please see our website "不具合情報公開サイト"(in Japanese only).

https://kb.cybozu.support/?product=garoon&v=&fv=6.17.0&t=%E8%84%86%E5%BC%B1%E6%80%A7&s=

[CyVDB-3687]メールに関するクロスサイトスクリプティングの脆弱性(CVE-2026-20711)
[CyVDB-3689]メッセージに関するクロスサイトスクリプティングの脆弱性(CVE-2026-22881)
[CyVDB-3995]ポータル設定に関する不適切な入力確認(CVE-2026-22888)