Vulnerabilidades

En F5 BIG-IP, de la versión 13.1.0 a la 13.1.0.3 o en la versión 13.0.0, cuando los usuarios administrativos autenticados ejecutan comandos en el TMUI (Traffic Management User Interface), también llamado utilidad BIG-IP Configuration, podrían no aplicarse las restricciones sobre los comandos permitidos.

Spring Framework, en versiones 5.0 anteriores a la 5.0.5 y versiones 4.3 anteriores a la 4.3.15, así como versiones más antiguas no soportadas, permite que las aplicaciones configuren Spring MVC para que sirva recursos estáticos (por ejemplo, CSS, JS o imágenes). Cuando se sirven recursos estáticos desde un sistema de…

Spring Framework, en versiones 5.0 anteriores a la 5.0.5 y versiones 4.3 anteriores a la 4.3.15, así como versiones más antiguas no soportadas, permite que las aplicaciones expongan STOMP en endpoints WebSocket con un simple agente STOMP en memoria a través del módulo spring-messaging. Un usuario (o atacante)…

Prisma Industriale Checkweigher PrismaWEB 1.21 permite que los atacantes remotos descubran la contraseña prisma embebida para la cuenta prismaweb leyendo user/scripts/login_par.js.

Existe inyección CSV (también conocida como Excel Macro Injection o Formula Injection) en la funcionalidad de exportación en la extensión Acyba AcyMailing , en versiones anteriores a la 5.9.6, para Joomla! mediante un valor gestionado de manera incorrecta en una exportación CSV.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin Mailer 1.20 para Jenkins 2.111 permite que usuarios autenticados remotos envíen correos no autorizados como un usuario arbitrario mediante una petición /descriptorByName/hudson.tasks.Mailer/sendTestMail.

Una vulnerabilidad de inyección SQL en un script de búsqueda de configuraciones de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante ejecute comandos SQL para subir y ejecutar código arbitrario que pudiera comprometer el sistema objetivo.

Una vulnerabilidad de inyección SQL en un script de edición de políticas de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante ejecute comandos SQL para subir y ejecutar código arbitrario que pudiera comprometer el sistema objetivo.

Una vulnerabilidad de inyección SQL en un script de políticas de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante ejecute comandos SQL para subir y ejecutar código arbitrario que pudiera comprometer el sistema objetivo.

Una vulnerabilidad Cross-Site Scripting (XSS) persistente en dos archivos de configuración de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante inyecte scripts del lado del cliente en sistemas vulnerables.

Vulnerabilidades Cross-Site Scripting (XSS) reflejado en dos archivos de configuración de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante inyecte scripts del lado del cliente en sistemas vulnerables.

Una vulnerabilidad XEE (XML External Entity) en Trend Micro Email Encryption Gateway 5.5 podría permitir que un usuario autenticado exponga un script de configuración normalmente protegido.

Una vulnerabilidad de falta de medidas de protección contra Cross-Site Request Forgery (CSRF) en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante envíe peticiones autenticadas a un usuario que esté navegando en un dominio controlado por dicho atacante.

Una vulnerabilidad de falta de autenticación para el registro de dispositivos en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante manipule el proceso de registro del producto para reiniciar los parámetros de configuración.

La ubicación arbitraria de los logs en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante cambie la localización de los archivos de log y los manipule para ejecutar comandos arbitrarios en un sistema vulnerable.

Una vulnerabilidad de actualización de software no validado en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante Man-in-the-Middle (MitM) manipule un archivo de actualización e inyecte el suyo propio.

Una vulnerabilidad de escritura de archivo arbitrario en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante inyecte datos arbitrarios, lo que puede provocar que se ejecute código en sistemas vulnerables.

Una vulnerabilidad de actualización no segura mediante HTTP en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante escuche y manipule determinados tipos de datos de actualización.

Una vulnerabilidad de Cross-Site Scripting (XSS) en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que atacantes remotos inyecten scripts web o HTML mediante un mensaje de email formateado como HTML.

Vulnerabilidad de salto de directorio en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que usuarios autenticados remotos lean mensajes de email arbitrarios mediante un .. (punto punto) en el parámetro option2 en una acción attachment en secmail/getmessage.exe.

Vulnerabilidad de salto de directorio en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que usuarios autenticados remotos lean mensajes de email dirigidos a destinatarios arbitrarios mediante un .. (punto punto) en el parámetro filename en secupload2/upload.aspx.

SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que usuarios remotos autenticados lean mensajes de email arbitrarios mediante el parámetro option1 en una acción reply en secmail/getmessage.exe.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que atacantes remotos inyecten scripts web o HTML mediante el parámetro mailboxid en secmail/getmessage.exe.

SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que atacantes remotos suplanten la transmisión de mensajes de email arbitrarios, reenviar mensajes de email a destinatarios arbitrarios o modificar cuerpos de mensaje arbitrarios y adjuntos aprovechando la falta de autenticación y la autorización.

Múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF) en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permiten que atacantes remotos secuestren la autenticación de usuarios arbitrarios para peticiones que (1) eliminan mensajes de email mediante una acción delete en una petición en…