Vulnerabilidades

El servicio SMTP de MailEnable Standard v1.92 y anteriores, Professional v2.0 y anteriores, y Enterprise v2.0 y versiones anteriores, antes de MESMTPC hotfix,permiten a atacantes remotos causar una denegación de servicio (caída de programa) a través del comando HELO con un byte nulo en el argumento, probablemente…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en openwebmail-read.pl en Open WebMail (OWM) v2.52, y otras versiones relacionadas anteriores a 06/18/2006, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo from. NOTA: terceras partes han mencionado…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Open WebMail (OWM) v2.52, otras versiones lanzadas con anteriorioridad a 12/05/2006, permite a atacantes remotos inyectar código web o HTML a través de los campos (1)A: y (2) Desde: en openwebmail-main.pl, y probablemente (3) otros vectores no…

Clearswift MAILsweeper para SMTP anterior a v4.3.20 y MAILsweeper para Exchange anterior a v4.3.20 permite a atacantes remotos provocar una denegación de servicio a través de (1) caracteres "no-ASCII" en un resultado de búsqueda de DNS inversa desde una cabecera Received, que lleva a una parada del servicio Receiver,…

Clearswift MAILsweeper para SMTP anterior a v4.3.20 y MAILsweeper para Exchange anterior a anterior a v4.3.20 permite a atacantes remotos evitar el "text analysis", posiblemente evitando SPAM y otros filtros, mediante el envió de un e-mail especificando un conjunto de caracteres no existente.

Vulnerabilidad no específica en Hitachi Groupmax Address Server 7 y anteriores, y Groupmax Mail Server 7 y anteriores, permite a acatactes remotos provocar una denegación de servicio (parada del producto) a través de vectores no específicos que implican peticiones no esperadas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en SquirrelMail 1.5.1 y anteriores, cuando register_globals está habilitado, que permite a atacantes remotos inyectar HTML arbitrario mediante el parámetro mailbox.

Chipmailer 1.09 permite a atacantes remotos obtener información sensible a través de una solicitud directa a php.php, que muestra la salida de la función phpinfo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en main.php en Chipmailer 1.09 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) name, (2) betreff, (3) mail y (4) text.

Múltiples vulnerabilidades de inyección SQL en main.php en Chipmailer v1.09 permite a atacantes remotos ejecutar comandos SQL a través de varios parámetros, como se demostró por (1) anfang, (2) name, (3) name, (4) Anrede, (5) Vorname, (6) nachname, (7) gebtag, (8) gebmonat y (9) gebjahr.

Vulnerabilidad cross-site scripting (XSS) en Servidor de correo electrónico Emailarchitect v6.1 permite a atacantes remotos la ejecución de JavaScript arbitrario a través de una etiqueta div HTML con un retorno de carro entre el atributo onmouseover y su valor, que no pasa por el filtro de correo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en EmailArchitect Email Server 6.1.0.5 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) los parámetros errCode y (2) uid en (a) default.asp y (3) el parámetro dname en…

Vulnerabilidad no especificada en CGI-RESCUE FORM2MAIL 1.21 y versiones anteriores que permite a atacantes remotos inyectar cabeceras de correo electrónico, lo que facilita el envío de mensajes de spam. NOTA: los detalles de este problema se han obtenido de información de terceros.

Sendmail anterior a 8.13.7 permite a atacantes remotos provocar una denegación de servicio mediante mensajes MIME multiparte profundamente anidados y malformados que agotan la pila durante la función recursiva mime8to7, utilizada para realizar la conversión de 8 bits a 7 bits, lo que impide que Sendmail entregue los…

Vulnerabilidad de inclusión remota de archivos de PHP en functions/plugin.php en SquirrelMail 1.4.6 y anteriores; si register_globals está habilitado y magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro de matriz plugins. NOTA: esta cuestión…

Logicalware MailManager anterior a 2.0.10 no elimina 0xc8 0x27 (0xc8 seguido de un carácter de comilla simple) del flujo de datos hacia el servidor, lo que permite a atacantes remotos modificar datos y obtener acceso administrativo cuando se utiliza PostgreSQL, también conocido como "bug #1494281 - Postgres encoding…

Vulnerabilidad de inclusión remota de archivos en PHP en SocketMail Lite y Pro 2.2.6 y anteriores, cuando register_globals y magic_quotes están habilitados, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro site_path de (1) index.php y (2) inc-common.php.

Vulnerabilidad de inclusión remota de archivos en PHP en includes/mailaccess/pop3.php en V-Webmail 1.5 hasta 1.6.4, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro CONFIG[pear_dir].

Vulnerabilidad de inclusión remota de archivos de PHP en includes/mailaccess/pop3/core.php en V-Webmail 1.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro CONFIG[pear_dir].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.html en IceWarp WebMail 5.5.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro PHPSESSID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) index.php y (2) bmc/admin.php en BoastMachine (bMachine) 3.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta, la cual no se filtra adecuadamente cuando se…

vpopmail 5.4.14 y 5.4.15, con las contraseñas en texto plano habilitadas, permite a atacantes remotos autenticarse en una cuenta que no tiene una contraseña en texto plano establecida mediante el uso de una contraseña en blanco para (1) SMTP AUTH o (2) APOP.

Vulnerabilidad no especificada en Kerio MailServer anterior a 6.1.4, con impacto desconocido y vectores de ataque remotos relacionados con una "posible elusión del filtro de adjuntos".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ow-shared.pl en OpenWebMail (OWM) 2.51 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro sessionid en (1) openwebmail-send.pl, (2) openwebmail-advsearch.pl, (3)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en neomail.pl en NeoMail 1.29 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro sessionid.