natgillin/translations-raw huggingface dataset:
El control ActiveX WordOCX a WordViewer.ocx 3.2.0.5 permet a atacants remots provocar una denegació de servei (caiguda d'Internet Explorer 7) mitjançant un valor de propietat llarg (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4 ) HttpUploadFile, (5) GotoPage, (6) Save, (7) SaveWebFile, (8) HttpDownloadFile, (9) Open, (10) OpenWebFile, (11) SaveAs, o (12) ShowWordStandardDialog.
The WordOCX ActiveX control in WordViewer.ocx 3.2.0.5 allows remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) GotoPage, (6) Save, (7) SaveWebFile, (8) HttpDownloadFile, (9) Open, (10) OpenWebFile, (11) SaveAs, or (12) ShowWordStandardDialog property value.
La vulnerabilitat de salt de directori a Web Based Administration in MicroWorld Technologies MailScan 5.6.A espatch 1 permet a atacants remots llegir fitxers de la seva elecció mitjançant un .. (punt punt) a l'URI.
Directory traversal vulnerability in Web Based Administration in MicroWorld Technologies MailScan 5.6.a espatch 1 allows remote attackers to read arbitrary files via a .. (dot dot) in the URI.
La vulnerabilitat de XSS a Web Components Server a Microsoft Lync Server 2010 i 2013 permet a atacants remots injectar seqüències d'ordres web o HTML arbitràries a través d'una URL manipulada que conté un identificador de reunió vàlid, també conegut com a 'Vulnerabilitat de Sanejament de Contingut de Lync Server. '
Cross-site scripting (XSS) vulnerability in the Web Components Server in Microsoft Lync Server 2010 and 2013 allows remote attackers to inject arbitrary web script or HTML via a crafted URL containing a valid meeting ID, aka "Lync Server Content Sanitization Vulnerability."
Una vulnerabilitat no especificada en el component Oracle CRM Technical Foundation a Oracle E-Business Suite 12.1.3 permet a atacants remots afectar la confidencialitat i la integritat a través de vectors relacionats amb Wireless Framework.
Unspecified vulnerability in the Oracle CRM Technical Foundation component in Oracle E-Business Suite 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to Wireless Framework.
NOTA: la informació anterior es va obtenir de la CPU de juliol de 2016.
NOTE: the previous information is from the July 2016 CPU.
Oracle no ha comentat res sobre tercers que al·leguen que aquest problema és una vulnerabilitat de XSS, cosa que permet a atacants remots injectar seqüències d'ordres web o HTML arbitràries a través de vectors no especificats.
Oracle has not commented on third-party claims that this issue is a cross-site scripting (XSS) vulnerability, which allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Una vulnerabilitat d'injecció SQL a getin.php a WEBBDOMAIN webshop v1.2, v1.1, v1.02 i anteriors, permet a atacants remots executar comandes SQL de forma arbitrària a través del paràmetre "username".
SQL injection vulnerability in getin.php in WEBBDOMAIN WebShop 1.2, 1.1, 1.02, and earlier allows remote attackers to execute arbitrary SQL commands via the username parameter.
"Include/modules/top/1-random_quote.php a Minb Is Not a Bloc (minb) v0.1.0 permet a atacants remots executar PHP de manera arbitrària a través del paràmetre ""quotes_to_edit parameter"".
include/modules/top/1-random_quote.php in Minb Is Not a Blog (minb) 0.1.0 allows remote attackers to execute arbitrary PHP code via the quotes_to_edit parameter.
NOTA: Aquesta situació ha estat reportada com "" falta de restricció de pujada de fitxers "" en algunes fonts, però això seria una potencial conseqüència de l'execució de codi. "
NOTE: this issue has been reported as an unrestricted file upload by some sources, but that is a potential consequence of code execution.
phpMyAdmin 3.5.x i 4.0.x anterior a 4.0.5, permet a atacants remots evitar la protecció enfront del clickjacking a través de determinats vectors relacionats amb Header.class.php.
phpMyAdmin 3.5.x and 4.0.x before 4.0.5 allows remote attackers to bypass the clickjacking protection mechanism via certain vectors related to Header.class.php.
Un desbordament de memòria intermèdia en els programes Easy MOV Converter versió 1.4.24, Easy DVD Creator, Easy MPEG/AVI/DIVX/WMV/RM to DVD, Easy Avi/Divx/Xvid to DVD Burner, Easy MPEG to DVD Burner, Easy WMV/ASF/ASX to DVD Burner, Easy RM RMVB to DVD Burner, Easy CD DVD Copy, MP3/AVI/MPEG/WMV/RM to Audio CD Burner, MP3/WAV/OGG/WMA/AC3 to CD Burner, MP3 WAV to CD Burner, My Video Converter, Easy AVI DivX Converter, Easy Video to iPod Converter, Easy Video to PSP Converter, Easy Video to 3GP Converter, Easy Video to MP4 Converter, i Easy Video to iPod/MP4/PSP/3GP Converter, tots d'Ether Software, permet a atacants locals causar una denegació de servei (sobreescriptura de SEH) o possiblement tenir un altre impacte sense especificar per mitjà d'un nom d'usuari llarg.
Buffer overflow in Ether Software Easy MOV Converter 1.4.24, Easy DVD Creator, Easy MPEG/AVI/DIVX/WMV/RM to DVD, Easy Avi/Divx/Xvid to DVD Burner, Easy MPEG to DVD Burner, Easy WMV/ASF/ASX to DVD Burner, Easy RM RMVB to DVD Burner, Easy CD DVD Copy, MP3/AVI/MPEG/WMV/RM to Audio CD Burner, MP3/WAV/OGG/WMA/AC3 to CD Burner, MP3 WAV to CD Burner, My Video Converter, Easy AVI DivX Converter, Easy Video to iPod Converter, Easy Video to PSP Converter, Easy Video to 3GP Converter, Easy Video to MP4 Converter, and Easy Video to iPod/MP4/PSP/3GP Converter allows local attackers to cause a denial of service (SEH overwrite) or possibly have unspecified other impact via a long username.
Aioxmpp, en versions 0.10.2 i anteriors, conté una vulnerabilitat de gestió d'elements estructurals en l'analitzador Stanza (rollback durant el processament d'errors) en la funció aioxmpp.xso.model.guard que pot resultar en una denegació de servei (DoS ) i altres.
aioxmpp version 0.10.2 and earlier contains a Improper Handling of Structural Elements vulnerability in Stanza Parser, rollback during error processing, aioxmpp.xso.model.guard function that can result in Denial of Service, Other.
Sembla que aquest atac pot ser explotat remotament.
This attack appears to be exploitable via Remote.
Un Stanza manipulat es pot enviar a una aplicació que fa servir els components vulnerables per injectar dades en un context diferent o fer que l'aplicació es reconnecti (podent perdre dades).
A crafted stanza can be sent to an application which uses the vulnerable components to either inject data in a different context or cause the application to reconnect (potentially losing data).
Sembla que aquesta vulnerabilitat s'ha solucionat a la versió 0.10.3.
This vulnerability appears to have been fixed in 0.10.3.
IBM Emptoris Contract Management en versions 10.0 i 10.1, revela missatges d'error detallats en certes característiques que podrien donar lloc a que un atacant aconseguís informació addicional per conduir nous atacs.
IBM Emptoris Contract Management 10.0 and 10.1 reveals detailed error messages in certain features that could cause an attacker to gain additional information to conduct further attacks.
ID d'IBM X-Force: 116738.
IBM X-Force ID: 116738.
El servidor web al mòdul ECOM Ethernet a Koyo H0-ECOM, H0-ECOM100, H2-ECOM, H2-ECOM-F, H2-ECOM100, H4-ECOM, H4-ECOM-F, i H4-ECOM100 permet a atacants remots provocar una denegació de servei (consum de recursos) a través de vectors sense especificar.
The web server in the ECOM Ethernet module in Koyo H0-ECOM, H0-ECOM100, H2-ECOM, H2-ECOM-F, H2-ECOM100, H4-ECOM, H4-ECOM-F, and H4-ECOM100 allows remote attackers to cause a denial of service (resource consumption) via unspecified vectors.
Existeix una vulnerabilitat latent a la llibreria Prio, on les dades poden llegir-se des de la memòria no inicialitzada per algunes funcions, cosa que pot donar lloc a una possible corrupció de la memòria.
A latent vulnerability exists in the Prio library where data may be read from uninitialized memory for some functions, leading to potential memory corruption.
Aquesta vulnerabilitat afecta les versions anteriors a la 66 del Firefox.
This vulnerability affects Firefox < 66.
El client SMB a Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1, i SP2, Windows Server 2008 Gold, SP2, i R2, i Windows 7 no assigna de manera adequeada memòria per respostes SMB i, per tant, permet a servidors SMB remots i atacants, fent servir la tècnica man-in-the-middle, executar codi de la seva elecció a través d'una resposta manipulada (1) SMBv1 o (2) SMBv2, es coneix com "SMB Client Memory Allocation Vulnerability."
The SMB client in Microsoft Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1, and SP2, Windows Server 2008 Gold, SP2, and R2, and Windows 7 does not properly allocate memory for SMB responses, which allows remote SMB servers and man-in-the-middle attackers to execute arbitrary code via a crafted (1) SMBv1 or (2) SMBv2 response, aka "SMB Client Memory Allocation Vulnerability."
A Zulip Server en versions anteriors a la 1.7.1, en un servidor amb múltiples dominis, una vulnerabilitat en el sistema d'invitació deixa que un usuari autoritzat d'un domini de servidor creï un usuari en qualsevol altre domini.
In Zulip Server before 1.7.1, on a server with multiple realms, a vulnerability in the invitation system lets an authorized user of one realm on the server create a user account on any other realm.
La funció convert_search_mode_to_innobase de ha_innodb.cc al motor InnoDB de 5.1.23-BK i versions anteriors permet a usuaris remots autenticats provocar una denegació de servei (caiguda de la base de dades) a través de certes operacions CONTAINS sobre un índex d'una columna, el que dispara una afirmació d'error.
The convert_search_mode_to_innobase function in ha_innodb.cc in the InnoDB engine in MySQL 5.1.23-BK and earlier allows remote authenticated users to cause a denial of service (database crash) via a certain CONTAINS operation on an indexed column, which triggers an assertion error.
admin index.php a Monstra CMS 3.0.4 permet Cross-Site Scripting (XSS) mitjançant el paràmetre page_meta_title en una acció add_page.
admin/index.php in Monstra CMS 3.0.4 allows XSS via the page_meta_title parameter in an add_page action.
Una vulnerabilitat d'injecció de codi estàtic a admin.php a Frax.dk Php Recomended v1.3 i anteriors permet a atacants remots injectar codi PHP de la seva elecció en phpre_config.php mitjançant el paràmetre form_aula.
Static code injection vulnerability in admin.php in Frax.dk Php Recommend 1.3 and earlier allows remote attackers to inject arbitrary PHP code into phpre_config.php via the form_aula parameter.
La funció xmlNextChar a libxml2 2.9.2 no comprova correctament l'estat i, per tant, permet a atacants dependents del context causar una denegació de servei (sobre lectura de memòria intermèdia basada en memòria dinàmica i caiguda de l'aplicació) o obtenir informació sensible a través de dades XML manipulades.
The xmlNextChar function in libxml2 2.9.2 does not properly check the state, which allows context-dependent attackers to cause a denial of service (heap-based buffer over-read and application crash) or obtain sensitive information via crafted XML data.
La funció sell d'una implementació de contracte intel·ligent per Nectar (NCTR), un token de Ethereum, té un desbordament d'enters pel qual "amount * sellPrice" pot ser zero i, per tant, redueix els actius d'un venedor.
The sell function of a smart contract implementation for Nectar (NCTR), an Ethereum token, has an integer overflow in which "amount * sellPrice" can be zero, consequently reducing a seller's assets.
"eQ-3 Homematic CCU2 i CCU3 amb el complement CUxD abans de 2.3.0 instal·lat permeten operacions administratives per part d'atacants no autenticats amb accés a la interfície web, perquè funcions com File-Browser i Shell Command (així com" "Establir contrasenya de root "") són exposades."
eQ-3 Homematic CCU2 and CCU3 with the CUxD AddOn before 2.3.0 installed allow administrative operations by unauthenticated attackers with access to the web interface, because features such as File-Browser and Shell Command (as well as "Set root password") are exposed.
Converse.js i Inverse.js, fins a la versió 3.3, permeten a atacants remots obtenir informació sensible ja que és massa difícil determinar si la publicació segura de dades privades estava configurada o fins i tot si es pretenia configurar.
Converse.js and Inverse.js through 3.3 allow remote attackers to obtain sensitive information because it is too difficult to determine whether safe publication of private data was configured or even intended.
Per exemple, els usuaris podrien esperar que els marcadors de les sales de xat siguin privats, però els diversos components de software que interactuen no tenen per què fer-ho.
For example, users might have an expectation that chatroom bookmarks are private, but the various interacting software components do not necessarily make that happen.
El mòdul audioop a Python v2.7 i v3.2 no verifica les relacions entre mides d'arguments i longitud de cadenes de byte, cosa que permet a atacants de context causar una denegació de servei (corrupció de memòria i caiguda de programa) a través d'arguments manipulats, com queda demostrat per una crida a audioop.reverse amb una cadena d'un byte, una vulnerabilitat diferent de CVE-2010-1634.
The audioop module in Python 2.7 and 3.2 does not verify the relationships between size arguments and byte string lengths, which allows context-dependent attackers to cause a denial of service (memory corruption and application crash) via crafted arguments, as demonstrated by a call to audioop.reverse with a one-byte string, a different vulnerability than CVE-2010-1634.
cgi-bin/admin.cgi a la consola web Plixer Scrutinizer (també conegut com Dell SonicWALL Scrutinizer) anterior a v9.5.0 no requereix l'autenticació de token i, per tant, permet a atacants remots afegir els comptes administratives a través d'una acció userprefs.
cgi-bin/admin.cgi in the web console in Plixer Scrutinizer (aka Dell SonicWALL Scrutinizer) before 9.5.0 does not require token authentication, which allows remote attackers to add administrative accounts via a userprefs action.
El software CleanMyMac X conté una vulnerabilitat explotable d'escalada de privilegis a causa de la validació d'entrades incorrecta.
The CleanMyMac X software contains an exploitable privilege escalation vulnerability due to improper input validation.
Un atacant amb accés local podria emprar aquesta vulnerabilitat per modificar les extensions del kernel en execució en el sistema.
An attacker with local access could use this vulnerability to modify the running kernel extensions on the system.
StatusNet v0.9.6 permet a atacants remots obtenir informació sensible a través d’una petició directa a un arxiu .php, la qual cosa revela la ruta d'instal·lació en un missatge d’error, com es va demostrar amb tpl/index.php i alguns altres arxius.
StatusNet 0.9.6 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by tpl/index.php and certain other files.
Vulnerabilitat d'injecció SQL al paquet EC_CUBE VER2 2.1.2a i anteriors i VER2 RC 2.3.0-rc1 i anteriors permet a atacants remots executar ordres SQL arbitràries a través de vectors sense especificar.
SQL injection vulnerability in EC-CUBE Ver2 2.1.2a and earlier, and Ver2 RC 2.3.0-rc1 and earlier, allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
Xen 4.4.x, quan funciona amb un sistema ARM i 'gestiona un accés al registre d'un sistema desconegut d'un espai d'usuari de 64 bits,' torna a una instrucció de la gestió trap per fallades en espais del kernel en lloc d'una instrucció que està associada amb fallades en l'espai d'usuari de 64 bits, la qual cosa permet a usuaris locals convidats causar una denegació de servei (caiguda) i possiblement guanyar privilegis a través d'un procés manipulat.
Xen 4.4.x, when running on an ARM system and "handling an unknown system register access from 64-bit userspace," returns to an instruction of the trap handler for kernel space faults instead of an instruction that is associated with faults in 64-bit userspace, which allows local guest users to cause a denial of service (crash) and possibly gain privileges via a crafted process.
L'aplicació Olive Tree Ftp Server 1.32 per Android té emmagatzematge insegur de dades a causa que s'emmagatzema un nom d'usuari i una contrasenya al fitxer /data/data/com.theolivetree.ftpserver/shared_prefs/com.theolivetree.ftpserver_preferences.xml com cadenes de caràcters prefUsername i prefUserpass.
The Olive Tree Ftp Server application 1.32 for Android has Insecure Data Storage because a username and password are stored in the /data/data/com.theolivetree.ftpserver/shared_prefs/com.theolivetree.ftpserver_preferences.xml file as the prefUsername and prefUserpass strings.
S'ha trobat un error d'injecció de codi en la forma en què es processen els arxius de control de capacitat i utilització importats.
A code injection flaw was found in the way capacity and utilization imported control files are processed.
Un atacant autenticat remot amb accés a la característica de capacitat i utilització podria emprar aquest error per a executar codi arbitrari com l'usuari que executa CFME.
A remote, authenticated attacker with access to the capacity and utilization feature could use this flaw to execute arbitrary code as the user CFME runs as.
Moxa SoftCMS, en versions 1.3 i anteriors, és susceptible a una condició de desbordament de memòria intermèdia que podria tancar-se inesperadament o permetre l'execució remota de codi.
Moxa SoftCMS 1.3 and prior is susceptible to a buffer overflow condition that may crash or allow remote code execution.
Moxa va llançar la versió 1.4 de SoftCMS l'1 de juny de 2015 per abordar aquesta vulnerabilitat.
Moxa released SoftCMS version 1.4 on June 1, 2015, to address the vulnerability.
login.php a Zenas PaoLink v1.0, quan està habilitat "register_globals", permet a atacants remots evitar l'autenticació i obtenir accés d'administrador al posar el valor 1 en el paràmetre "login_ok".
login.php in Zenas PaoLink 1.0, when register_globals is enabled, allows remote attackers to bypass authentication and gain administrative access by setting the login_ok parameter to 1.
systemd versió v233 i anteriors, no poden analitzar de forma segura els noms d'usuari que comencen amb un dígit numèric (per exemple, ""0day""), executant el servei en qüestió amb privilegis root en lloc del que l'usuari desitja.
systemd v233 and earlier fails to safely parse usernames starting with a numeric digit (e.g. "0day"), running the service in question with root privileges rather than the user intended.
L'arxiu "mpglibDBL / layer3.c" a MP3Gain 1.5.2.r2 presenta una vulnerabilitat que té com a resultat la violació de l'accés de lectura en obrir un arxiu MP3 manipulat.
The "mpglibDBL/layer3.c" file in MP3Gain 1.5.2.r2 has a vulnerability which results in a read access violation when opening a crafted MP3 file.
La funcionalitat "fer una còpia de seguretat" a Content Management Made Easy (CMME) 1.12 emmagatzema informació sensible sota la web arrel amb controls d'accés insuficients, cosa que permet a atacants remots descobrir (1) noms de comptes i (2 ) hashos de contrasenyes a través de peticions directes per (a) backup/cmme_data.zip o (b) backup/cmme_cmme.zip.
The "Make a backup" functionality in Content Management Made Easy (CMME) 1.12 stores sensitive information under the web root with insufficient access control, which allows remote attackers to discover (1) account names and (2) password hashes via a direct request for (a) backup/cmme_data.zip or (b) backup/cmme_cmme.zip.  NOTE: it was later reported that vector a also affects CMME 1.19.
IBM BigFix Remote Control en versions anteriors a 9.1.3 permet a atacants remots obtenir informació sensible o suplantar la transmissió de correu electrònic a través d'una petició POST manipulada, relacionat amb una "vulnerabilitat d'informació no fiable".
IBM BigFix Remote Control before 9.1.3 allows remote attackers to obtain sensitive information or spoof e-mail transmission via a crafted POST request, related to an "untrusted information vulnerability."
IKEv2 a strongSwan 4.0.7 anterior a 5.1.3 permet a atacants remots evadir autenticació mitjançant la recodificació d'un IKE_SA durant (1) iniciació o (2) re-autenticació, fet que provoca l'estat de IKE_SA sigui configurat com establert.
IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypass authentication by rekeying an IKE_SA during (1) initiation or (2) re-authentication, which triggers the IKE_SA state to be set to established.
Vulnerabilitat d'injecció SQL a viewcat.php a WF-Links (wflinks) 1.03 i anteriors mòduls per XOOPS permet a atacants remots executar ordres SQL de la seva elecció a través del paràmetre cid.
SQL injection vulnerability in viewcat.php in the WF-Links (wflinks) 1.03 and earlier module for XOOPS allows remote attackers to execute arbitrary SQL commands via the cid parameter.
Els motors de seqüència a Microsoft Edge permeten a atacants remots executar codi arbitrari o provocar una denegació de servei (corrupció de memòria) a través d'un lloc web manipulat, vulnerabilitat també coneguda com "Scripting cerca Memory Corruption Vulnerability", una vulnerabilitat diferent de CVE-2016-7286, CVE-2016-7288 i CVE-2016-7297.
The scripting engines in Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7286, CVE-2016-7288, and CVE-2016-7297.
OpenStack Heat Templates (heat-templates), utilitzat a Red Hat Enterprise Linux OpenStack Platform 4.0, configura sslverify a fals per a certs repositoris Yum, fet que deshabilita protecció SSL i permet a atacants man-in-the-middle prevenir actualitzacions a través de vectors sense especificar.
OpenStack Heat Templates (heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 4.0, sets sslverify to false for certain Yum repositories, which disables SSL protection and allows man-in-the-middle attackers to prevent updates via unspecified vectors.
A Flexense Disk Premi Enterprise v10.1.18, el protocol de control té una vulnerabilitat de denegació de servei (DoS).
In Flexense Disk Pulse Enterprise v10.1.18, the Control Protocol suffers from a denial of service vulnerability.
El vector d'atac és un paquet SERVER_GET_INFO manipulat enviat al port de control 9120.
The attack vector is a crafted SERVER_GET_INFO packet sent to control port 9120.
WordPress en versions anteriors a 4.5.3 permet a atacants remots eludir les restriccions destinades al canvi de contrasenya aprofitant el coneixement d'una cookie.
WordPress before 4.5.3 allows remote attackers to bypass intended password-change restrictions by leveraging knowledge of a cookie.