Vulnerabilidades

Vulnerabilidad de salto de directorio (path traversal) en Qualcomm WorldMail IMAP Server que permite a atacantes remotos leer mensajes de correo electrónico arbitrarios mediante secuencias ".." en el comando SELECT.

Scrubber.py en Mailman 2.1.5-8 no gestiona correctamente las codificaciones de caracteres UTF8 en los nombres de archivo de los adjuntos de correo electrónico, lo que permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login.asp en Ringtail CaseBook 6.1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro users.

login.asp en Ringtail CaseBook 6.1.0 muestra mensajes de error distintos según si un usuario existe o no, lo que permite a atacantes remotos determinar nombres de usuario válidos.

Vulnerabilidad de salto de directorio (path traversal) en la vista del conjunto de reglas de MailWatch for MailScanner 1.0.2 que permite a atacantes remotos acceder a archivos arbitrarios.

Vulnerabilidad de inyección SQL en la función authenticate de MailWatch para MailScanner 1.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios.

Rockliffe MailSite Express anterior a la versión 6.1.22, con la opción de guardar la información de inicio de sesión habilitada, almacena las contraseñas de los usuarios en texto plano en cookies, lo que permite a usuarios locales obtener las contraseñas leyendo el archivo de cookies, o a atacantes remotos obtener las…

Vulnerabilidad de salto de directorio (path traversal) con ruta absoluta en Rockliffe MailSite Express anterior a 6.1.22, que permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el campo AttachPath de un mensaje de correo en proceso de redacción.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Rockliffe MailSite Express anterior a 6.1.22 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del cuerpo de un mensaje.

Vulnerabilidad de lista negra incompleta en Rockliffe MailSite Express anterior a 6.1.22 que permite a atacantes remotos subir y ejecutar archivos de script arbitrarios asignando a los archivos extensiones específicas, como (1) .unk, (2) .asa, y posiblemente (3) .htr y (4) .aspx, que no se filtran como la extensión…

Vulnerabilidad de inyección SQL en el script Techno Dreams Mailing List que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación mediante el parámetro userid en admin/login.asp.

fetchmailconf anterior a la versión 1.49 en fetchmail 6.2.0, 6.2.5 y 6.2.5.2 crea archivos de configuración con permisos inseguros de lectura para todos los usuarios, lo que permite a los usuarios locales obtener información sensible, como contraseñas.

Mailsite Express permite a atacantes remotos subir y ejecutar archivos con extensiones ejecutables, como ASP, adjuntando el archivo mediante la función "compose page" y, a continuación, accediendo al archivo desde el directorio de caché antes de guardar o enviar el mensaje.

Vulnerabilidad de lista negra incompleta en Mailsite Express que permite a atacantes remotos subir y, posiblemente, ejecutar archivos mediante adjuntos con extensiones ejecutables como ASPX, que no se convierten a .TXT como otras extensiones peligrosas, y a los que se puede acceder directamente solicitándolos desde el…

Desbordamiento de búfer basado en la pila en el NMAP Agent para Novell NetMail 3.52C y posiblemente versiones anteriores, que permite a usuarios locales ejecutar código arbitrario mediante un nombre de usuario largo en el comando USER.

Desbordamiento de búfer en la interfaz de administración HTTP de GFI MailSecurity 8.1 que permite a atacantes remotos ejecutar código arbitrario mediante cabeceras largas, como (1) Host y (2) Accept, en las peticiones HTTP. NOTA: el fabricante sugiere que este problema está "en una tecnología subyacente de Microsoft",…

El cuadro de diálogo de selección de claves de Enigmail anterior a la versión 0.92.1 puede seleccionar incorrectamente una clave con un ID de usuario que no tiene información adicional, lo que permite a las partes que posean esa clave descifrar el mensaje.

Desbordamiento de búfer basado en la pila en sendmail en XMail anterior a 1.22 permite a atacantes remotos ejecutar código arbitrario mediante una opción de línea de comandos -t larga.

Desbordamiento de búfer en el registro de W3C de MailEnable Enterprise 1.1 y MailEnable Professional 1.6 permite a atacantes remotos ejecutar código arbitrario.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MERAK Mail Server 8.2.4r con Icewarp Web Mail 5.5.1, y posiblemente en versiones anteriores, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro id en blank.html, o del…

Múltiples vulnerabilidades de salto de directorios (directory traversal) en MERAK Mail Server 8.2.4r con Icewarp Web Mail 5.5.1, y posiblemente en versiones anteriores, permiten a atacantes remotos (1) eliminar archivos o directorios arbitrarios mediante una ruta relativa en el parámetro id de logout.html o (2)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en add.php en Address Add Plugin 1.9 y 2.0 para Squirrelmail, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la etiqueta IMG.

MERAK Mail Server 8.2.4r con Icewarp Web Mail 5.5.1, y posiblemente versiones anteriores, permite a atacantes remotos obtener información sensible mediante una solicitud directa a bwlist_inc.html, que revela la ruta en un mensaje de error.

Vulnerabilidad de inyección SQL en MailGust 1.9 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo de correo electrónico de la página de recordatorio de contraseña.

masqmail anterior a 0.2.18 permite a atacantes remotos ejecutar comandos arbitrarios mediante direcciones de correo electrónico manipuladas que no se sanean adecuadamente al crear un mensaje de entrega fallida.