Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados - XSS en @Mail 5.42 que permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través de (1) file y (2) el parámetro HelpFile de parse.php, (3) Folder y el (4) parámetro start para showmail.php, y el parámetro (5)…

El servidor IMAP en Softalk Mail Server (formalmente WorkgroupMail) 8.5.1.431 que permite a los usuarios autenticados remotamente causar una denegación de servicios (consumo de recursos y caída del demonio) a través de un comando largo IMAP APPEND con cierto parámetros repetidos.

Web Based Administration in MicroWorld Technologies MailScan 5.6.a espatch 1, almacena información sensible en la raíz web con un control de acceso deficiente; esto permite a atacantes remotos determinar la ruta de instalación, dirección IP, y mensajes de error mediante una solicitud directa a los ficheros que se…

Web Based Administration in MicroWorld Technologies MailScan 5.6.a espatch 1, permite a atacantes remotos evitar la autenticación y obtener acceso de administrador mediante una solicitud directa con (1) una cookie con valor IsAdmin=true o (2) sin cookie.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Web Based Administration de MicroWorld Technologies MailScan 5.6.a espatch 1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el URI.

Vulnerabilidad de salto de directorio en Web Based Administration in MicroWorld Technologies MailScan 5.6.a espatch 1, permite a atacantes remotos leer ficheros de su elección mediante un .. (punto punto) en el URI.

Una vulnerabilidad sin especificar en el servidor IMAP de HMailServer 4.4.1 permite a usuarios remotos autenticados provocar una denegación de servicio (agotamiento de recursos o caida del demonio) a través de una larga serie de comandos IMAP.

Múltiples vulnerabilidades no especificadas en Horde Groupware Webmail anterior a Edition 1.1.1 (final) tiene impacto desconocido y vectores de ataque relacionados con "salida no escapada", posiblemente secuencias de comandos en sitios cruzados (XSS) en (1) el navegador objeto y (2) la vista de contacto.

El manejador de protocolo MHTML en un componente de Outlook Express versiones 5.5 SP2 y 6 hasta SP1 y Windows Mail de Microsoft no asigna la zona de seguridad de Internet Explorer correcta a los nombres de ruta (path) de recurso compartido UNC, lo que permite a los atacantes remotos omitir las restricciones de acceso…

El servidor IMAP en NoticeWare Email Server NG 4.6.3 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través del múltiples comandos LOGIN.

admin/wr_admin.php de PHP-Ring Webring System (también concocido como uPHP_ring_website) 0.9.1 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediane el envío de la cookie admin a 1.

Calacode @Mail 5.41 sobre linux no requiere autenticación de administrador para la página build-plesk-upgrade.php, lo que permite a atacantes remotos obtener información sensible mediante la creación de un archivo de copia de respaldo (backup) de todo el árbol de directorios. NOTA: esto puede ser aprovechado para una…

MailEnable Professional 3.5.2 y Enterprise 3.52 permite a atacantes remotos provocar una denegación se servicio (caída) a través de múltiples peticiones de conexión IMAP de la misma carpeta.

Calacode @Mail 5.41 en Linux emplea permisos débiles de lectura por todos (world-readable) para webmail/libs/Atmail/Config.php y (2) webmail/webadmin/.htpasswd, lo que permite a usuarios locales obtener información sensible al leer estos ficheros. NOTA: El origen de esta información es desconocido; los detalles se han…

Vulnerabilidad de salto de directorio en dodosmail.php de DodosMail 2.5, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro dodosmail_header_file. NOTA: El origen de esta información es desconocido; los detalles se han obtenido únicamente de…

Microsoft Crypto API 5.131.2600.2180 hasta la 6.0, como las usadas en Outlook, Windows Live Mail, y Office 2007, realiza una lista de revocación de certificado (CRL) utilizando una URL arbitraria de un certificado incluido en (1) mensaje de correo electrónico S/MIME o (2) documento firmado, lo que permite a atacantes…

Vulnerabilidad de inyección SQL en el módulo TrailScout 5.x anterior 5.x-1.4 para Drupal, permite a atacantes remotos ejecutar comandos SQL de su elección a través de cookies no especificadas, relacionada con un uso no apropiado del API de base de datos para Drupal.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo TrailScout 5.x anterior a 5.x-1.4 para Drupal, permite a usuarios autenticados remotamente con permisos de publicación, inyectar secuencias de comando web o HTML de su elección a través de vectores no especificados.

Vulnerabilidad no especificada en el servicio de IMAP en NetWin SurgeMail anterior a 3.9g2; permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante vectores desconocidos relacionados con un "comando imap".

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en Horde Groupware, Groupware Webmail Edition y Kronolith, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro timestamp en (1) week.php, (2) workweek.php y (3) day.php; y (4) parámetro horde en…

fetchmail versión 6.3.8 y anteriores, cuando se ejecuta en modo -v -v (también se conoce como verbose), permite a los atacantes remotos causar una denegación de servicio (bloqueo y fallo de correo persistente) por medio de un mensaje de correo malformado con encabezados largos, lo que desencadena unas desreferencias…

Inclusión remota de archivos PHP en kmitaadmin/kmitam/htmlcode.php de Kmita Mail 3.0 y versiones anteriores, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP arbitrariamente a través de una URL en el parámetro file.

Vulnerabildiad de secuencias de comandos en sitios cruzados (XSS) en la extensión powermail anterior a 1.1.10 para TYPO3; permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección mediante vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SonicWall Email Security 6.1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de la cabecera Host en una petición a una página web que no existe, lo que no se limpia correctamente en una página de error.

El servidor POP3 (EPSTPOP3S.EXE) 4.22 en E-Post Mail Server 4.10 permite a atacantes remotos conseguir información sensible a través de múltiples comandos APOP manipulados para una cuenta POP3 conocida, la cual mostrará la contraseña en un mensaje de error del POP3.