Vulnerabilidades

Vulnerabilidad de denegación de servicio (DoS) en ArGoSoft Mini Mail Server 1.0.0.2 y anteriores permite que los atacantes agoten los recursos de la CPU (consumo de memoria) mediante vectores no especificados, posiblemente desencadenando un bucle infinito.

Vulnerabilidad Cross-Site Scripting (XSS) en actions.hsp en la interfaz de Ajax WebMail en AXIGEN Mail Server en versiones anteriores a la 9.0 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante un archivo adjunto en un correo.

Vulnerabilidad en el componente Oracle Retail Xstore Point of Service de Oracle Retail Applications (subcomponente: Point of Sale). Las versiones compatibles que se han visto afectadas son la 6.0.11, 6.5.11, 7.0.6, 7.1.6 y 15.0.1. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que…

Vulnerabilidad en el componente Oracle Retail Back Office de Oracle Retail Applications (subcomponente: Security). Las versiones compatibles que se han visto afectadas son la 13.2, 13.3, 13.4, 14.0 y la 14.1. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga…

Vulnerabilidad en el componente Oracle Retail Point-of-Service de Oracle Retail Applications (subcomponente: Security). Las versiones compatibles que se han visto afectadas son la 13.2, 13.3, 13.4, 14.0 y la 14.1. Esta vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios con acceso en red…

La función encargada de verificar si el usuario ya ha iniciado sesión en init.php en Interspire Email Marketer (IEM) en versiones anteriores a la 6.1.6 permite que atacantes remotos omitan la autenticación y obtengan acceso administrativo empleando la cookie IEM_CookieLogin con un valor especialmente manipulado.

El servicio ifmap que viene incorporado en las distribuciones de Contrail tienen una vulnerabilidad XEE (XML External Entity) que puede permitir a un atacante recuperar archivos sensibles del sistema. Las distribuciones afectadas son Juniper Networks Contrail 2.2 anteriores a la 2.21.4; 3.0 anteriores a la 3.0.3.4;…

El servicio ifmap que viene incorporado en las distribuciones de Juniper Networks Contrail utiliza credenciales embebidas. Las distribuciones afectadas son Contrail 2.2 anteriores a la 2.21.4; 3.0 anteriores a la 3.0.3.4; 3.1 anteriores a la 3.1.4.0; 3.2 anteriores a la 3.2.5.0. CVE-2017-10616 y CVE-2017-10617 se…

Al ejecutar Apache Tomcat desde la versión 9.0.0.M1 hasta la 9.0.0, desde la 8.5.0 hasta la 8.5.22, desde la 8.0.0.RC1 hasta la 8.0.46 y desde la 7.0.0 hasta la 7.0.81 con los HTTP PUT habilitados (por ejemplo, configurando el parámetro de inicialización de solo lectura del servlet Default a "false"), es posible subir…

Existe un desbordamiento de búfer basado en pila en el servidor de Ipswitch IMail hasta la versión 12.5.5 (y esta incluida) que permite que los atacantes remotos ejecuten código arbitrario mediante vectores no especificados en IMmailSrv, también conocido como ETRE o ETCTERARED.

Existe un desbordamiento de búfer basado en pila en el servidor de Ipswitch IMail hasta la versión 12.5.5 (y esta incluida) que permite que atacantes remotos ejecuten código arbitrario mediante vectores no especificados en IMmailSrv, también conocido como ETBL o ETCETERABLUE.

KDE KMail no cifra los archivos adjuntos en los emails cuando "automatic encryption" está habilitado, lo que permite que los atacantes remotos obtengan información sensible rastreando la red.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en AdminPanel en AfterLogic WebMail 7.7 y Aurora 7.7.5 mediante el campo txtDomainName a adminpanel/modules/pro/inc/ajax.php al añadir un dominio.

La utilidad administrativa kamcmd y la configuración por defecto en kamailio en versiones anteriores a la 4.3.0 utilizan /tmp/kamailio_ctl.

La ventana de ayuda en versiones de Epicor CRS Retail Store anteriores a la 3.2.03.01.008 permite que usuarios locales ejecuten código arbitrario inyectando JavaScript en el origen de la ventana para crear un botón que genere un intérprete de comandos.

Existe una vulnerabilidad de archivo temporal no seguro en /tmp/kamailio_fifo en kamailio 4.0.1.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Coremail XT 3.0 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante un hipervínculo en un documento adjunto.

Una vulnerabilidad Cross-Site Scripting (XSS) en en panel de administrador en IceWarp Mail Server 10.4.4 permite que administradores del dominio remotos autenticados inyecten scripts web o HTLM arbitrarios mediante un nombre de usuario manipulado.

Apache Pony Mail 0.6c en su versión 0.8b permite que atacantes remotos omitan la autenticación.

Una vulnerabilidad en el sondeo SNMP para Cisco Web Security Appliance (WSA), Email Security Appliance (ESA), y Content Security Management Appliance (SMA) podría permitir que un atacante remoto autenticado descubriese información confidencial sobre los aparatos que solo debería estar disponible para un usuario…

Vulnerabilidad en el componente Oracle Retail Xstore Point of Service de Oracle Retail Applications (subcomponente: Xstore Office). Las versiones compatibles que se han visto afectadas son la 6.0.x, 6.5.x, 7.0.x, 7.1.x, 15.0.x y la 16.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar…

Vulnerabilidad en el componente Oracle Retail Xstore Point of Service de Oracle Retail Applications (subcomponente: Point of Sale). Las versiones compatibles que se han visto afectadas son la 6.0.x, 6.5.x, 7.0.x, 7.1.x, 15.0.x y la 16.0.0. Una vulnerabilidad difícilmente explotable permite que un atacante sin…

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Website). Las versiones compatibles que se han visto afectadas son la 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 15.0 y la 15.1. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que…

Vulnerabilidad en el componente Oracle Retail Open Commerce Platform de Oracle Retail Applications (subcomponente: Framework). Las versiones compatibles que se han visto afectadas son la 5.0, 5.1, 5.2, 5.3, 6.0, 6.1, 15.0 y la 15.1. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que…

Cuando un sitio de llamada pasa un asunto para un email que contiene saltos de línea en Apache Commons Email 1.0 en su versión 1.4, el autor de la llamada puede añadir encabezados SMTP arbitrarios.