Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en HiveMail 1.3 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una expresión codificada en URL en la cadena de consulta de (1) index.php y (2) posiblemente otros scripts,…

Múltiples vulnerabilidades de inyección SQL en HiveMail 1.3 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro contactgroupid en addressbook.update.php, (2) el parámetro messageid en addressbook.add.php, (3) el parámetro folderid en folders.update.php, y posiblemente…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cpaint2.inc.php en la biblioteca CPAINT anterior a la 2.0.3, tal como se usa en varios scripts, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro cpaint_response_type, el cual se muestra en…

Desbordamiento de búfer en cram.dll en QUALCOMM Eudora WorldMail 3.0 que permite a atacantes remotos ejecutar código arbitrario mediante un comando IMAP APPEND con un argumento de literal de mensaje largo, como se demostró con Worldmail.pl. NOTA: este es un vector y una manipulación diferentes a los de CVE-2005-4267,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Articles de sPaiz-Nuke que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro query en el archivo search.

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en AIX 5.3 ML03 permiten a usuarios locales determinar la existencia de archivos y leer el contenido parcial de determinados archivos mediante un .. (punto punto) en el argumento de (1) getCommand.new (también conocido como getCommand) y (2)…

Vulnerabilidad de XSS en WCONSOLE.DLL en Rockliffe MailSite 5.x y 6.1.22 y versiones anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta.

La API JavaMail 1.1.3 hasta la 1.3, tal como se utiliza en Apache Tomcat 5.0.16, permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el argumento del parámetro Download. NOTA: Sun y Apache discuten este problema. Sun afirma: "El informe hace referencia a código fuente y archivos que no…

El complemento G/PGP (GPG) 2.1 y anteriores para Squirrelmail permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en (1) el parámetro fpr de la función deleteKey en gpg_keyring.php, al ser invocada desde (a) import_key_file.php, (b) import_key_text.php y (c)…

Vulnerabilidad no especificada en el método www_add de Asset.pm en Plain Black WebGUI 6.3.0 y otras versiones anteriores a 6.7.6 permite a atacantes ejecutar código arbitrario mediante vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en (1) GmailSite 1.0 hasta 1.0.4 y (2) GFHost 0.1.1 hasta 0.4.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro lng.

dir/include.html en IceWarp Web Mail 5.5.1, tal como se utiliza en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 compilación 1, permite a atacantes remotos incluir archivos locales arbitrarios mediante un byte nulo (%00) en el parámetro lang, posiblemente debido a una vulnerabilidad de salto de…

IceWarp Web Mail 5.5.1, tal como se usa en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 build 1, no restringe correctamente los valores aceptables del parámetro language de mail/settings.html antes de que se almacenen en una base de datos, lo que puede permitir que usuarios autenticados remotos…

Vulnerabilidad de inclusión remota de archivos PHP en IceWarp Web Mail 5.5.1, tal como se utiliza en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 build 1, cuando register_globals está habilitado, permite a atacantes remotos incluir archivos PHP locales y remotos arbitrarios mediante una URL en los…

mail/include.html en IceWarp Web Mail 5.5.1, tal como se utiliza en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 build 1, no inicializa correctamente las variables default_layout y layout_settings cuando se proporciona una cadena HTTP_USER_AGENT no reconocida, lo que permite a atacantes remotos…

Múltiples desbordamientos de búfer en MailEnable Professional 1.71 y Enterprise 1.1 anteriores al parche ME-10009 permiten a atacantes remotos provocar una denegación de servicio (bloqueo) y posiblemente ejecutar código arbitrario mediante comandos LIST, LSUB y UID FETCH demasiado largos. NOTA: es posible que estos…

Desbordamiento de búfer basado en la pila en Qualcomm WorldMail 3.0 que permite a atacantes remotos ejecutar código arbitrario mediante un comando IMAP largo que termina con el carácter "}", tal como se demuestra con los comandos largos (1) LIST, (2) LSUB, (3) SEARCH TEXT, (4) STATUS INBOX, (5) AUTHENTICATE, (6)…

Desbordamiento de búfer en Mercury Mail Transport System 4.01b que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud larga al puerto TCP 105.

Desbordamiento de búfer en MailEnable Professional 1.71 y anteriores, y Enterprise 1.1 y anteriores, que permite a usuarios remotos autenticados ejecutar código arbitrario mediante un comando IMAP EXAMINE largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en rwAuction Pro 4.0 y 5.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro searchtxt.

Múltiples vulnerabilidades de inyección SQL en la acción de búsqueda de Zainu 2.0 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) term y (2) start en index.php.

El servicio IMAP (meimaps.exe) de MailEnable Professional 1.7 y Enterprise 1.1 permite a atacantes remotos autenticados provocar una denegación de servicio (fallo de la aplicación) mediante el uso de RENAME con un buzón inexistente, una vulnerabilidad distinta de CVE-2005-3690.

Vulnerabilidad de salto de directorio en admin/main.php en AMAX Magic Winmail Server 4.2 (build 0824) y anteriores, que permite a atacantes remotos sobrescribir archivos arbitrarios con información de sesión a través del parámetro sid.

Vulnerabilidad de inyección SQL en admin/index.php en ActiveCampaign 1-2-All Broadcast Email que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo username del panel de control de administración.