Vulnerabilidades

tecrail Responsive FileManager 9.13.4 permite que los atacantes remotos escriban en un archivo arbitrario como consecuencia de una omisión de la mitigación del salto de directorio de paths[0] mediante la acción create_file en execute.php.

tecrail Responsive FileManager 9.13.4 permite que los atacantes remotos lean archivos arbitrarios mediante un salto de directorio con el parámetro "path" mediante la acción get_file en ajax_calls.php.

tecrail Responsive FileManager 9.13.4 permite Cross-Site Scripting (XSS) mediante la subida de un archivo multimedia con una carga útil XSS en el nombre. Esto se debe a la gestión errónea de la acción media_preview.

tecrail Responsive FileManager 9.13.4 permite que los atacantes remotos eliminen un archivo arbitrario como consecuencia de una omisión de la mitigación del salto de directorio de paths[0] mediante la acción delete_file en execute.php.

tecrail Responsive FileManager 9.13.4 permite que los atacantes remotos eliminen un directorio arbitrario como consecuencia de una omisión de la mitigación del salto de directorio de paths[0] mediante la acción delete_folder en execute.php.

Existe una inyección SQL en MailSherlock, en versiones anteriores a la 1.5.235 para OAKlouds, que permite que un usuario no autenticado extraiga los asuntos de los correos electrónicos de otros usuarios de la empresa mediante el parámetro select_mid en una petición a letgo.cgi.

MailMate, en versiones anteriores a la 1.11.3, gestiona de manera incorrecta una estructura HTML/MIME sospechosa en un correo electrónico firmado/cifrado.

Enigmail, en versiones anteriores a la 2.0.6, es propenso a la suplantación de firmas OpenPGP para mensajes arbitrarios mediante una firma PGP/INLINE envuelta en un correo HTML multiparte especialmente manipulado.

index.php en Gurock TestRail 5.3.0.3603 devuelve información potencialmente sensible para una petición inválida, tal y como queda demostrado por la divulgación de la ruta completa y la identificación de PHP como la tecnología del backend.

Existe la divulgación de texto plano limitada en PRIMX Zed Entreprise para Windows, en versiones anteriores a la 6.1.2240, en Zed Entreprise para Windows [envío de calificación ANSSI] en versiones anteriores a la 6.1.2150, en Zed Entreprise para Mac en versiones 2.0.199, en Zed Entreprise para Linux en versiones…

Existe un problema en la manera en la que mod_ssl gestionaba registros de cliente. Un atacante remoto podría enviar una petición especialmente manipulada que conduciría a que mod_ssl entre en un bucle, provocando una denegación de servicio (DoS). Este problema puede desencadenarse con Apache HTTP Server, en su versión…

En Apache HTTP Server, en sus versiones 2.4.37 y anteriores, mediante el envío de cuerpos de respuesta mediante la técnica del "slow loris" a recursos planos, la transmisión h2 para esa petición ocupó de forma innecesaria un hilo de servidor que limpiaba tales datos entrantes. Esto afecta solo a las conexiones HTTP/2…

Spring Integration (módulos spring-integration-xml y spring-integration-ws modules), en sus versiones 4.3.18, 5.0.10, 5.1.1 y anteriores no soportadas, era susceptible a inyecciones de XEE (XML External Entity) cuando recibía datos XML de fuentes no fiables.

Vulnerabilidad en el componente Oracle Retail Xstore Payment de Oracle Retail Applications (subcomponente: Security). La versión compatible afectada es la 3.3. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado que tenga acceso a red por HTTP comprometa la seguridad de Oracle Retail Xstore…

Vulnerabilidad en el componente Oracle Retail Merchandising System de Oracle Retail Applications (subcomponente: Security (SQL Logger)). La versión compatible afectada es la 14.1. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a red por HTTP comprometa la seguridad de Oracle…

MailEnable, en versiones anteriores a la 8.60, permite XEE (XML External Entity) mediante un documento XML en el parámetro Options de request.aspx.

MailEnable, en versiones anteriores a la 8.60, permite Cross-Site Scripting (XSS) persistente mediante el uso mal formado de "" en el cuerpo de un mensaje de correo electrónico.

MailEnable, en versiones anteriores a la 8.60, permite el escalado de privilegios debido a que se podrían crear cuentas de usuario como consecuencia de la gestión incorrecta de %0A en AUTH.TAB tras una petición de cambio de contraseña.

MailEnable, en versiones anteriores a la 8.60, permite el salto de directorio para leer los mensajes de otros usuarios y subir o eliminar archivos debido a que "/../" y "/.. /" se gestionan de manera incorrecta.

SmarterTools SmarterMail, en versiones anteriores a la 13.3.5535, era vulnerable a Cross-Site Scripting (XSS) persistente mediante la omisión del mecanismo anti-XSS. Era posible ejecutar código JavaScript cuando un usuario víctima abre o contesta al correo electrónico del atacante, que contenía una carga útil…

Una vulnerabilidad en el descifrado de S/MIME (Secure/Multipurpose Internet Mail Extensions) y la verificación de características de recopilación de claves públicas de S/MIME de Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) podría permitir que un atacante remoto no autenticado provoque que el…

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) existe en Jenkins Email Extention Template Plugin 1.0 y anteriores en ExtEmailTemplateManagement.java que permite la creación o eliminación de plantillas.

Vulnerabilidad de salto de directorio en Cybozu Mailwise, desde la versión 5.0.0 hasta la 5.4.5, que permite que un atacante remoto elimine archivos arbitrarios mediante vectores sin especificar.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.8 podrían permitir a los atacantes remotos tener un impacto no especificado aprovechando un fallo para bloquear la clase jboss-common-core de deserialización polimórfica.

Las versiones 2.x de FasterXML jackson-databind anteriores a la 2.9.8 podrían permitir a los atacantes remotos tener un impacto no especificado aprovechando un fallo para bloquear la clase openjpa de deserialización polimórfica.