Vulnerabilidades

Un desbordamiento de búfer en Trend Micro Scan Engine versiones 8.000 y 8.300 anteriores al archivo de patrones de virus versión 4.245.00, tal y como es usado en otros productos como Cyber Clean Center (CCC) Cleaner, permite a atacantes remotos ejecutar código arbitrario por medio de un ejecutable comprimido UPX…

Múltiples vulnerabilidades de escalado de directorio en Cedric CLAIRE PortailPhp 2 permiten a atacantes remotos leer ficheros de su elección mediante .. (punto punto) en el parámetro de (1) mod_news/index.php o (2) mod_news/goodies.php. NOTA: la procedencia de esta información es desconocida; los detalles se obtienen…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Cedric CLAIRE PortailPhp permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro chemin del (1) mod_news/index.php, (2) mod_news/goodies.php o (3) mod_search/index.php. NOTA: la procedencia de esta información…

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo includes/includes.php en Guernion Sylvain Portail Web Php (también se conoce como Gsylvain35 Portail Web, PwP) anterior a versión 2.5.1.1 permite a los atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro site_path.

Una Vulnerabilidad del salto de directorio en el archivo index.php en Guernion Sylvain Portail Web Php (también se conoce como Gsylvain35 Portail Web, PwP) permite a los atacantes remotos leer archivos arbitrarios por medio de .. (punto punto) en el parámetro page NOTA: este problema fue reportado más tarde para…

Vulnerabilidad de inclusión remota de archivo en PHP en includes/usercp_viewprofile.php de Hailboards 1.2.0, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

MailEnable Professional anterior a 1.78 proporciona una contraseña de usuario en texto claro cuando un administrador edita la configuración del usuario, lo cual permite a administradores autenticados remotamente obtener información sensible viendo el código fuente HTML.

Múltiples vulnerabilidades de inyección SQL en los archivos (a) index.php y (b) dl.php en SmE FileMailer versión 1.21 y anteriores, permiten a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro (1) ps, (2) us, (3) f, o (4) code. NOTA: el vector us en archivo index.php ya está cubierto por…

Vulnerabilidad de inyección SQL en index.php (también conocido como el formulario de logado) en Scriptme SMe FileMailer 1.21 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo Password (parámetro ps). NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en index.php de SmE FileMailer 1.21 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro us.

Desbordamiento de búfer en eXtremail 2.1 tiene un impacto desconocido y vectores de ataque, como se demostro por VulnDisco Pack. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

Desbordamiento de búfer basado en montón en el Servidor de Administración de Correo (Mail Management Server o MAILMA.exe) en Eudora WorldMail 3.1.x permite a atacantes remotos ejecutar código de su elección mediante una petición manipulada que contenga delimitadores sucesivos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en emfadmin/statusView.do de Tumbleweed EMF Administration Module 6.2.2 Build 4123 y posiblemente otras versiones anteriores a 6.3.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante los parámetros (1) lineId y (2) sort.

fetchmail 6.3.5 y 6.3.6-rc4, cuando rechazan un mensaje entregado mediante la opción mda, permite a atacantes remotos provocar una denegación de servicio (caída) mediante vectores desconocidos que disparan una referencia a puntero nulo cuando se llama a las funciones (1) ferror o (2) fflush.

fetchmail anetrior a 6.3.6-rc4 no fuerza TLS adecuadamente y puede transmitir contraseñas en texto en claro sobre enlaces inseguros si se producen determinadas circunstancias, lo cual permite a atacantes remotos obtener información sensible mediante ataques de hombre-en-medio (man-in-the-middle o MITM).

Desbordamiento de búfer basado en pila en el demonio IMAP (IMAPD) en Novell NetMail anterior a 3.52e FTF2 permite a usuarios remotos autenticados ejecutar código de su elección mediante un argumento largo en el comando SUBSCRIBE.

El demonio IMAP (IMAPD) en Novell NetMail anterior a 3.52e FTF2 permite a usuarios remotos autenticados provocar una denegación de servicio mediante el parámetro APPEND con un "(" (paréntesis) en el argumento.

Desbordamiento de búfer basado en pila en el demonio IMAP (IMAPD) de Novell NetMail anterior a 3.52e FTF2 permite a atacantes remotos autenticados ejecutar código de su elección mediante vectores no especificados que implican el parámetro APPEND.

Múltiples desbordamientos de búfer en Novell NetMail anterior a 3.52e FTF2 permiten a atacantes remotos ejecutar código de su elección (1) añadiendo literales a ciertos verbos IMAP cuando se especifican peticiones de continuación de comandos a IMAPD, resultando en un desbordamiento de montón; y (2) mediante argumentos…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en @Mail WebMail 4.51 y util.php en 5.x anterior a 5.03, permite a un atacante remoto realizar acciones no autorizadas como otros usuarios a través de vectores no especificados. NOTA: Está información se basa en una introducción inicial. Los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Webadmin en @Mail anterior a 4.6 permite a un atacante remoto inuectar secuencias de comandos web o HTML a través de vectores no especificados afectando "no huida de datos en el base de datos".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Global.pm en @Mail anterior a 4.61 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de mensajes de correo manipulados. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en @Mail WebMail permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de vectores no especificados. NOTA: esta información se basa en una pequeña información inicial. Los detalles serán actualizados despues de que el periodo…

Desbordamiento de búfer basado en pila en el servicio POP de MailEnable Standard 1.98 y anteriores ; Professional 1.84, y 2.35 y anteriores; y Enterprise 1.41, y 2.35 y anteriores a ME-10026 permite a atacantes remotos ejecutar código de su elección mediante un argumento largo al comando PASS.

Desbordamiento de enteros en el fichero de la implementación del análisis sintáctico del paquete PE de los productos BitDefender anteriores a la 20060829,incluyendo Antivirus, Antivirus Plus, Internet Security, Mail Protection para Enterprises y Online Scanner, y los productos BitDefender para Microsoft ISA Server y…