Vulnerabilidades

El cliente de correo Gmax Mail en Hitachi Groupmax anterior a 20060426 permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación o comportamiento erróneo) mediante un archivo adjunto con un nombre de archivo de dispositivo de MS-DOS.

Vulnerabilidad de inclusión remota de archivos de PHP en Thumbnail AutoIndex anterior a la versión 2.0, que permite a atacantes remotos ejecutar código PHP arbitrario mediante (1) README.html o (2) HEADER.html.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kamgaing Email System (kmail) 2.3 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro d en main.php, el parámetro ordner en (2) main.php o (3) webdisk.php,…

iOpus Secure Email Attachments (SEA), probablemente la versión 1.0, no gestiona correctamente las contraseñas formadas por repeticiones de una subcadena, lo que permite a los atacantes descifrar archivos introduciendo únicamente la subcadena.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SibSoft CommuniMail 1.2 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro list_id en mailadmin.cgi y (2) el parámetro form_id en templates.cgi.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en boastMachine (bMachine) 2.7, y posiblemente en otras versiones anteriores a la 2.9b, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro key, utilizado por el campo de búsqueda.

Vulnerabilidad no especificada en el servicio POP de MailEnable Standard Edition anterior a 1.94, Professional Edition anterior a 1.74 y Enterprise Edition anterior a 1.22, con vectores de ataque e impacto desconocidos relacionados con "exploits de autenticación". NOTA: este es un conjunto diferente de versiones…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el script de archivo privado (private.py) de GNU Mailman 2.1.7, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del argumento action.

El depurador de adjuntos (Scrubber.py) en Mailman 2.1.5 y versiones anteriores, cuando se usa el módulo email de Python 2.5, permite a atacantes remotos provocar una denegación de servicio (fallo en la entrega de la lista de correo) mediante un mensaje MIME multiparte con una única parte que tiene dos líneas en blanco…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MH Software Connect Daily Web Calendar Software 3.2.9 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) calendar_id, (2) style_sheet y (3) start en (a)…

Condición de carrera en el manejador de señales de Sendmail 8.13.x anterior a 8.13.6 que permite a atacantes remotos ejecutar código arbitrario provocando tiempos de espera de tal forma que las llamadas a las funciones setjmp y longjmp se interrumpen y modifican ubicaciones de memoria inesperadas.

Desbordamiento de búfer en el servicio POP 3 (POP3) de MailEnable Standard Edition anterior a 1.93, Professional Edition anterior a 1.73 y Enterprise Edition anterior a 1.21, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos antes de la autenticación.

El webmail de MailEnable Professional Edition anterior a la 1.73 y de Enterprise Edition anterior a la 1.21 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante vectores no especificados que implican "correos electrónicos con codificación quoted-printable incorrecta".

Vulnerabilidad sin especificar en el módulo Webmail de Winmail anterior a la versión 4.3, con impacto desconocido y vectores de ataque remotos desconocidos.

Kerio MailServer anterior a 6.1.3 Patch 1 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un comando LOGIN de IMAP manipulado.

Desbordamiento de búfer en qmailadmin.c en QmailAdmin anterior a 1.2.10 permite a atacantes remotos ejecutar código arbitrario mediante una variable de entorno PATH_INFO larga.

Desbordamiento de búfer en RevilloC MailServer and Proxy 1.21 que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

Vulnerabilidad de inyección SQL en bmail anterior a Aardvark PR9.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores no especificados relacionados con los conjuntos de caracteres GBK.

config/config_inc.php en iGENUS Webmail 2.02 y anteriores permite a atacantes remotos incluir archivos locales arbitrarios mediante el parámetro SG_HOME.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la funcionalidad View Headers (también conocida como viewheaders) en ArGoSoft Mail Server Pro 1.8.8.5 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) la cabecera Subject, (2) la cabecera…

Vulnerabilidad de salto de directorio en Webmail en ArGoSoft Mail Server Pro 1.8 que permite a usuarios autenticados remotos leer archivos arbitrarios mediante un .. (dos puntos) en el parámetro UIDL.

U.N.U. Mailgust 1.9 permite a atacantes remotos obtener información sensible mediante una petición directa a index.php con method=showfullcsv, lo que revela la configuración del servidor POP3, incluidos el nombre de la cuenta y la contraseña.

Oi! Email Marketing System 3.0 (aka Oi! 3) almacena la contraseña FTP del servidor en texto plano en una página web de configuración, lo que permite a usuarios locales con privilegios de superadministrador, o a atacantes que hayan obtenido acceso a la página web, consultar la contraseña.

El servidor POP3 de ArGoSoft Mail Server Pro 1.8 permite a atacantes remotos obtener información sensible mediante el comando _DUMP, que revela el sistema operativo, el usuario registrado y el código de registro.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor IMAP de ArGoSoft Mail Server Pro 1.8.8.1 que permite a usuarios autenticados remotos crear carpetas arbitrarias mediante un .. (dos puntos seguidos) en el comando RENAME.