不正なメールを開くことで、意図せず外部へリクエストを送信してしまう場合がある【CyVDB-949】（2015/12/7）
- サイボウズ Office
- サイボウズ Office 10
サイボウズ Office 10
特定の機能を利用して、非公開の報告書の標題が閲覧できてしまう【CyVDB-941】（2015/12/7）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
特定の条件を満たすCSVファイルを読み込むと、データベースが長時間ロックされてしまう【CyVDB-917】（2015/12/7）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
特定の機能を含んだ画面でXSS脆弱性（2015/12/7）
- サイボウズ Office
- サイボウズ Office 10
製品内の特定の機能を利用して、CSRF対策用のトークンを漏えいさせることができる【CyVDB-1008】（2015/12/7）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
別のユーザーの電話メモを「確認済み」にできてしまう【CyVDB-558】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
特定URLのパラメータの改ざんでリソース枯渇の可能性【CyVDB-559】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
別のユーザーの電話メモを削除できてしまう【CyVDB-557】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
権限のないファイルにアクセスできてしまう【CyVDB-619 / CyVDB-615 / CyVDB-617】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
アクセス権のないユーザーに電話メモの削除権限を付与できてしまう。【CyVDB-584】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
カスタムアプリの設定機能の一部にCSRFの脆弱性【CyVDB-694 / CyVDB-658】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
権限のないファイルにアクセスできてしまう【CyVDB-697】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
タイムカードの時刻修正を許可されていないユーザーが時刻を修正できてしまう【CyVDB-698】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
メール操作の一部でCSRF対策用のトークンに不備がある【CyVDB-653】（2015/6/15）
- サイボウズ Office 10
- サイボウズ Office 9
特定のURLのパラメータ改ざんで無限ループする場合がある【CyVDB-735】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
権限のない報告書にアクセスできてしまう【CyVDB-744】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
権限のないユーザーがプロジェクトデータの一部を削除できてしまう【CyVDB-743】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
閲覧権限のないユーザーが掲示開始待ちの掲示をファイルに出力できてしまう【CyVDB-720】（2015/6/15）
- サイボウズ Office 10
報告書の利用を許可されていないユーザーがタイトルを取得できてしまう【CyVDB-707】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10
- サイボウズ Office 9
禁止されているスタイル要素を無視して利用できる【CyVDB-666】（2015/6/15）
- サイボウズ Office
- サイボウズ Office 10