Vulnerabilidades

Spring Security (Spring Security en versiones 4.1.x anteriores a la 4.1.5, versiones 4.2.x anteriores a la 4.2.4 y versiones 5.0.x anteriores a la 5.0.1; y Spring Framework en versiones 4.3.x anteriores a la 4.3.14 y versiones 5.0.x anteriores a la 5.0.3) no tiene en cuenta los parámetros de ruta de URL al procesar…

El plugin Mail.ru Calendar, en versiones anteriores a la 2.5.0.61, en Atlassian Jira tiene Cross-Site Scripting (XSS) mediante el campo Name en una acción Create Calender. Esto se relaciona con un URI MailRuCalendar.jspa#period/month.

Una vulnerabilidad de inyección SQL en un script de búsqueda de configuraciones de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante ejecute comandos SQL para subir y ejecutar código arbitrario que pudiera comprometer el sistema objetivo.

Una vulnerabilidad de inyección SQL en un script de edición de políticas de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante ejecute comandos SQL para subir y ejecutar código arbitrario que pudiera comprometer el sistema objetivo.

Una vulnerabilidad de inyección SQL en un script de políticas de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante ejecute comandos SQL para subir y ejecutar código arbitrario que pudiera comprometer el sistema objetivo.

Una vulnerabilidad Cross-Site Scripting (XSS) persistente en dos archivos de configuración de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante inyecte scripts del lado del cliente en sistemas vulnerables.

Vulnerabilidades Cross-Site Scripting (XSS) reflejado en dos archivos de configuración de Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante inyecte scripts del lado del cliente en sistemas vulnerables.

Una vulnerabilidad XEE (XML External Entity) en Trend Micro Email Encryption Gateway 5.5 podría permitir que un usuario autenticado exponga un script de configuración normalmente protegido.

Una vulnerabilidad de falta de medidas de protección contra Cross-Site Request Forgery (CSRF) en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante envíe peticiones autenticadas a un usuario que esté navegando en un dominio controlado por dicho atacante.

Una vulnerabilidad de falta de autenticación para el registro de dispositivos en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante manipule el proceso de registro del producto para reiniciar los parámetros de configuración.

La ubicación arbitraria de los logs en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante cambie la localización de los archivos de log y los manipule para ejecutar comandos arbitrarios en un sistema vulnerable.

Una vulnerabilidad de actualización de software no validado en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante Man-in-the-Middle (MitM) manipule un archivo de actualización e inyecte el suyo propio.

Una vulnerabilidad de escritura de archivo arbitrario en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante inyecte datos arbitrarios, lo que puede provocar que se ejecute código en sistemas vulnerables.

Una vulnerabilidad de actualización no segura mediante HTTP en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante escuche y manipule determinados tipos de datos de actualización.

Una vulnerabilidad de Cross-Site Scripting (XSS) en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que atacantes remotos inyecten scripts web o HTML mediante un mensaje de email formateado como HTML.

Vulnerabilidad de salto de directorio en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que usuarios autenticados remotos lean mensajes de email arbitrarios mediante un .. (punto punto) en el parámetro option2 en una acción attachment en secmail/getmessage.exe.

Vulnerabilidad de salto de directorio en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que usuarios autenticados remotos lean mensajes de email dirigidos a destinatarios arbitrarios mediante un .. (punto punto) en el parámetro filename en secupload2/upload.aspx.

SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que usuarios remotos autenticados lean mensajes de email arbitrarios mediante el parámetro option1 en una acción reply en secmail/getmessage.exe.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que atacantes remotos inyecten scripts web o HTML mediante el parámetro mailboxid en secmail/getmessage.exe.

SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permite que atacantes remotos suplanten la transmisión de mensajes de email arbitrarios, reenviar mensajes de email a destinatarios arbitrarios o modificar cuerpos de mensaje arbitrarios y adjuntos aprovechando la falta de autenticación y la autorización.

Múltiples vulnerabilidades de Cross-Site Request Forgery (CSRF) en SecurEnvoy SecurMail, en versiones anteriores a la 9.2.501, permiten que atacantes remotos secuestren la autenticación de usuarios arbitrarios para peticiones que (1) eliminan mensajes de email mediante una acción delete en una petición en…

Anymail django-anymail, de la versión 0.2 a la 1.3, contiene una vulnerabilidad de CWE-532 y CWE-209 en el valor de opción WEBHOOK_AUTHORIZATION que puede resultar en que un atacante con acceso a los registros de error fabrique eventos de rastreo de email. Si los informes de error de Django están expuestos, un…

iRedMail, en versiones anteriores al commit con ID f04b8ef, contiene una vulnerabilidad de permisos inseguros en Roundcube Webmail que puede resultar en el filtrado del archivo protegido por contraseña de claves GPG secretas del usuario, así como otros archivos importantes de configuración. Este ataque parece ser…

roundcube, en versiones 1.3.4 y anteriores, contiene una vulnerabilidad de permisos inseguros en el plugin enigma que puede resultar en la exfiltración de la clave privada gpgp. Este ataque parece ser explotable mediante conectividad de red.

Una vulnerabilidad en la interfaz de administración web de Cisco Registered Envelope Service (cloud) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en el servicio afectado. La vulnerabilidad se debe a la validación…