natgillin/translations-raw huggingface dataset:
Un desbordament de búfer a No-IP DUC versión 2.1.7 i anteriors, permet que els servidors HTTP remots executin codi arbitrari mitjançant una resposta dissenyada a una petició d'actualització DNS, amb una falta de comprovació de longitud a la funció GetNextLine.
Buffer overflow in No-IP DUC 2.1.7 and earlier allows remote HTTP servers to execute arbitrary code via a crafted response to a DNS update request, related to a missing length check in the GetNextLine function.
Una vulnerabilitat d'execució de comandaments en llocs creuats (XSS) a IBM Rational DOORS Web Access v1.4.x abans de v1.4.0.4 permet uns atacants remots injectar HTML o seqüències de comandaments web a través de vectors no especificats.
Cross-site scripting (XSS) vulnerability in IBM Rational DOORS Web Access 1.4.x before 1.4.0.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
A Android for MSM, Firefox OS for MSM, QRD Android, amb totes les distribucions d'Android de CAF que utilitzen el kernel de Linux, la validació d'entrades incorrectes per num_vdev_mac_entries en wma_pdev_hw_mode_transition_evt_handler(), la qual es rep des de el firmware, pot portar a un desbordament de búfer.
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, improper input validation for num_vdev_mac_entries in wma_pdev_hw_mode_transition_evt_handler(), which is received from firmware, leads to potential buffer overflow.
**REFUSAR** NO UTILITZI AQUEST NÚMERO DE CANDIDAT. ConsultIDs: cap. Motiu: Aquest candidat era en un grup de CNA que no estava asignat a cap problema durant el 2017. Notes: cap.
** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: none.  Reason: This candidate was in a CNA pool that was not assigned to any issues during 2017.  Notes: none.
Una vulnerabilitat de XSS a Microsoft ASP.NET SignalR 1.1.x anterior a la versió 1.1.4 i 2.0.x anterior a 2.0.1, i Visual Studio Team Foundation Server 2013, permet a atacants remots injectar script web arbitrari o HTML a través del protocol de transport de dades Forever Frame manipulado, també conegut com a "Vulnerabilitat de XSS en SingnalR".
Cross-site scripting (XSS) vulnerability in Microsoft ASP.NET SignalR 1.1.x before 1.1.4 and 2.0.x before 2.0.1, and Visual Studio Team Foundation Server 2013, allows remote attackers to inject arbitrary web script or HTML via crafted Forever Frame transport protocol data, aka "SignalR XSS Vulnerability."
Una vulnerabilitat d'injecció SQL en la funció autoDetectRegion a doceboCore/lib/lib.regset.php en Docebo v3.5.0.3 i anteriors permet a atacants remots executar comandaments SQL de la seva elecció a través de la capçalera Accept-Language HTTP.
SQL injection vulnerability in the autoDetectRegion function in doceboCore/lib/lib.regset.php in Docebo 3.5.0.3 and earlier allows remote attackers to execute arbitrary SQL commands via the Accept-Language HTTP header.
NOTA: això tmabé pot ser aprofitat per executar codi PHP de la seva elecció utilitzant el comandament INTO DUMPFILE.
NOTE: this can be leveraged to execute arbitrary PHP code using the INTO DUMPFILE command.
Una vulnerabilitat de salt de directori a ManageEngine SupportCenter Plus 7.9 anterior a 7917 permet a atacants remots llegir fitxers arbitraris a través de un ..%2f (punt punto barracodificada) en el paràmetre attach a WorkOrder.do ea l'adjunt d'arxiu per un ticket nou.
Directory traversal vulnerability in ManageEngine SupportCenter Plus 7.9 before 7917 allows remote attackers to read arbitrary files via a ..%2f (dot dot encoded slash) in the attach parameter to WorkOrder.do in the file attachment for a new ticket.
Una vulnerabilitat de tipus cross-site request forgery en el Plugin Docker versión 1.1.6 i anteriors de Jenkins a l'arxiu DockerAPI.DescriptorImpl#doTestConnection,va permetre als usuaris amb accés General i de Lectura connectar-se a una URL especificada per l'atacant mitjançant IDs de credencials especificades per l'atacant obtingudes per mitjà d'un altre mètode, capturant credencials emmagatzamades en Jenkins.
A cross-site request forgery vulnerability in Jenkins Docker Plugin 1.1.6 and earlier in DockerAPI.DescriptorImpl#doTestConnection allowed users with Overall/Read access to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
Adobe Acrobat i Reader 2018.011.20058 i anteriors, 2017.011.30099 i anteriors i 2015.006.30448 i anteriors tenen una vulnerabilitat de lectura fora de límits.
Adobe Acrobat and Reader versions 2018.011.20058 and earlier, 2017.011.30099 and earlier, and 2015.006.30448 and earlier have an out-of-bounds read vulnerability.
La seva explotació amb èxit podria resultar en una divulgació d'informació.
Successful exploitation could lead to information disclosure.
Nota: Aquesta vulnerabilitat és diferent de CVE-2018-19723.
Note: A different vulnerability than CVE-2018-19723.
L'aplicació SumaHo en la seva versió 3.0.0 i anteriors per Android i l'aplicació de transmissió de resultats de diagnòstics "driving capability" de SumaHo a la seva versió 1.2.2 i anteriors per Android permet que atacants Man-in-the-Middle (MitM) suplantin servidors i obtinguin informació sensible aprofitant l'error a l'hora de verificar certificats del servidor SSL/TLS.
The SumaHo application 3.0.0 and earlier for Android and the SumaHo "driving capability" diagnosis result transmission application 1.2.2 and earlier for Android allow man-in-the-middle attackers to spoof servers and obtain sensitive information by leveraging failure to verify SSL/TLS server certificates.
El Engine en TIBCO Spotfire Web Player v3.3.x anterior a v3.3.3, v4.0.x anterior a v4.0.3, 4.5.x anterior a v4.5.1, i v5.0.x anterior a v5.0.1 no aplica correctamente el control de acceso, lo que permet a atacants remots obtenir informació sensible o modificar dades a través de vectors no especificades.
The Engine in TIBCO Spotfire Web Player 3.3.x before 3.3.3, 4.0.x before 4.0.3, 4.5.x before 4.5.1, and 5.0.x before 5.0.1 does not properly implement access control, which allows remote attackers to obtain sensitive information or modify data via unspecified vectors.
Django v1.2.7 i v1.3.x anterior a v1.3.1 utilitza la capçalera d'una petició HTTP host per la construcció d'una direcció URL completa, en determinades circumstàncies, el que permet a atacants remots realitzar atacs d'enverinament de caché a través d'una sol·licitud manipulada.
Django before 1.2.7 and 1.3.x before 1.3.1 uses a request's HTTP Host header to construct a full URL in certain circumstances, which allows remote attackers to conduct cache poisoning attacks via a crafted request.
Vulnerabilidad de salto de directorio en actionpack/lib/abstract_controller/base.rb en la implementación implicit-render en Ruby on Rails anterior a 3.2.18, 4.0.x anterior a 4.0.5 i 4.1.x anterior a 4.1.1, cuando ciertas configuraciones de coincidencia de patrones en rutas basades en caracteres comodín (globbing) estan habilitades, permite a atacantes remotos leer archivos arbitrarios a través de una solicitud manipulada.
Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails before 3.2.18, 4.0.x before 4.0.5, and 4.1.x before 4.1.1, when certain route globbing configurations are enabled, allows remote attackers to read arbitrary files via a crafted request.
Una vulnerabilitat no especificada en el component Oracle E-Business Suite v11.5.10.2 permet a atacants remots afectar la integritat a través de vectores no coneguts.
Unspecified vulnerability in the Oracle Application Object Library component in Oracle E-Business Suite 11.5.10.2 allows remote attackers to affect integrity via unknown vectors.
**REFUSAR** NO UTILITZI AQUEST NÚMERO DE CANDIDAT. ConsultIDs: cap. Motiu: Este candidato estaba en un grupo de CNA que no estava asignat a cap problema durant el 2017. Notes: cap.
** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: none.  Reason: This candidate was in a CNA pool that was not assigned to any issues during 2017.  Notes: none.
Múltiples desbordaments de búfer basats en la pila del servei Computer Associates (CA) Alert Notification Service (Alert.exe) 8.1.586.0, 8.0.450.0 i 7.1.758.0, usat en varos productes CA incloent Anti-Virus per la versió Enterprise 7.1 a la r11.1 i Threat Manager per la versió Enterprise 8.1 i r8, permeten a usuaris autenticats executar codi de la seva elecció mediante peticiones RPC manipulades.
Multiple stack-based buffer overflows in Computer Associates (CA) Alert Notification Service (Alert.exe) 8.1.586.0, 8.0.450.0, and 7.1.758.0, as used in multiple CA products including Anti-Virus for the Enterprise 7.1 through r11.1 and Threat Manager for the Enterprise 8.1 and r8, allow remote authenticated users to execute arbitrary code via crafted RPC requests.
Múltiples desbordaments de búfer a mediaserver a Android 4.x en versions anteriors a 4.4.4, 5.0.x en versions anteriors a 5.0.2, 5.1.x en versions anteriors a 5.1.1, i 6.x en versions anteriors a 2016-07-01 permeten a atacants obtenir privilegis a través d'un aplicació manipulat que proporciona una resposta AudioEffect, segons el demostrat mitjançant l'obtenció d'accés Signature o SignatureOrSystem, tambén conegut com error intern 28173666.
Multiple buffer overflows in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allow attackers to gain privileges via a crafted application that provides an AudioEffect reply, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 28173666.
PHP Scripts Mall News Website Script 2.0.4 té una injecció SQL mitjançant un terme de cerca.
PHP Scripts Mall News Website Script 2.0.4 has SQL Injection via a search term.
La versió 1.6.375 de STDU Viewer permet que els atacants provoquin una denegació de servei o, possiblement, un altre impacte sense especificar mitjançant un arxiu .djvu manipulat. Aquesta vulnerabilitat està relacionada amb "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at STDUDjVuFile!DllUnregisterServer+0x000000000000328e".
STDU Viewer 1.6.375 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .djvu file, related to "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at STDUDjVuFile!DllUnregisterServer+0x000000000000328e."
Dell EMC Isilon en versions entre la 8.1.0.0 i la 8.1.0.1, la 8.0.1.0 i la 8.0.1.2 i entre la 8.0.0.0 i la 8.0.0.6, així com en versions 7.2.1.x, conté una vulnerabilitat de Cross-Site Scripting (XSS) a la pàgina Authorization Providers de la interfície d'administració web OneFS.
Dell EMC Isilon versions between 8.1.0.0 - 8.1.0.1, 8.0.1.0 - 8.0.1.2, and 8.0.0.0 - 8.0.0.6, and versions 7.2.1.x is affected by a cross-site scripting vulnerability in the Authorization Providers page within the OneFS web administration interface.
Un administrador maliciós podria injectar codi HTML o JavaScript arbitrari en la sessió de el navegador de l'usuari, en el context de la pàgina web OneFS.
A malicious administrator may potentially inject arbitrary HTML or JavaScript code in the user's browser session in the context of the OneFS website.
Una vulnerabilitat en la CLI del programa NX-OS de Cisco, podria permetre a un atacant local autenticat ingressar a serveis interns que haurien d'estar restringits en un dispositiu afectat, com l'API NX.
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated, local attacker to access internal services that should be restricted on an affected device, such as the NX-API.
La vulnerabilitat es deu a una comprovació insuficient dels arguments passatsa algunes ordres de línia de comandes.
The vulnerability is due to insufficient validation of arguments passed to a certain CLI command.
Un atacant podria explotar aquesta vulnerabilitat si insereix una entrada maliciosa com a argument per l'ordre afectada.
An attacker could exploit this vulnerability by including malicious input as the argument to the affected command.
La seva explotació reeixida podria permetre a l'atacant ometre les restriccions previstes i accedir als serveis interns de el dispositiu.
A successful exploit could allow the attacker to bypass intended restrictions and access internal services of the device.
Un atacant requeriria credencials de dispositiu vàlides per atacar aquesta vulnerabilitat.
An attacker would need valid device credentials to exploit this vulnerability.
hplip.postinst a HP Linux Imaging and Printing (HPLIP) v2.7.7 i v2.8.2 a Ubuntu permet a usuaris locals canviar la propietat de fitxers a la seva elecció a través de manipulacions sense especificar de manera prèvia a la instal·lació o millora del HPLIP per part de l'administrador, relacionat amb els intents de correcció de propietari en els seus fitxers de configuració en els directoris locals.
hplip.postinst in HP Linux Imaging and Printing (HPLIP) 2.7.7 and 2.8.2 on Ubuntu allows local users to change the ownership of arbitrary files via unspecified manipulations in advance of an HPLIP installation or upgrade by an administrator, related to the product's attempt to correct the ownership of its configuration files within home directories.
Una vulnerabilitat no especificada a Oracle OpenSolaris permet a usuaris locals afectar la integritat i la disponibilitat a través de vectors desconeguts relacionats amb Tooltalk.
Unspecified vulnerability in Oracle OpenSolaris allows local users to affect integrity and availability via unknown vectors related to Tooltalk.
L’aplicació Buy A Gift (també conegut com com.wBuyAGift) 13529.90084 per Android no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants man-in-the-middle falsificar servidors i obtenir informació sensible mitjançant un certificat manipulat.
The Buy A Gift (aka com.wBuyAGift) application 13529.90084 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Adobe Acrobat i Reader en versions 2018.011.20063 i anteriors, 2017.011.30102 i anteriors, i 2015.006.30452 i anteriors, tenen una vulnerabilitat d'errors en la memòria intermèdia.
Adobe Acrobat and Reader versions 2018.011.20063 and earlier, 2017.011.30102 and earlier, and 2015.006.30452 and earlier have a buffer errors vulnerability.
L'explotació reeixida d’aquesta vulnerabilitat podria permetre l’execució arbitrària de codi.
Successful exploitation could lead to arbitrary code execution.
Múltiples vulnerabilitats sense especificar a Movable Type v4.x anterior a v4.35 i v5.x anterior v5.04 produeixen un impacte desconegut i un atac a vectors relacionat amb l'etiqueta (1) mt: AssetProperty i (2) mt: EntryFlag.
Multiple unspecified vulnerabilities in Movable Type 4.x before 4.35 and 5.x before 5.04 have unknown impact and attack vectors related to the (1) mt:AssetProperty and (2) mt:EntryFlag tags.
S'ha descobert un problema en alguns productes Apple. Les versions de iOS anteriors a la 11.4 han estat afectades. Han estat afectades les versions de Safari anteriors a la 11.1.1, les versions d'iCloud anteriors a la 7.5 a Windows, les versions d'iTunes anteriors a la 12.7.1 a Windows i les versions de tvOS anteriors a la 11.4. El problema afecta al component "WebKit". Permet a atacants remots obtenir informació sensible de credencials transmesa durant una captura CSS mask-image.
An issue was discovered in certain Apple products. iOS before 11.4 is affected. Safari before 11.1.1 is affected. iCloud before 7.5 on Windows is affected. iTunes before 12.7.5 on Windows is affected. tvOS before 11.4 is affected. The issue involves the "WebKit" component. It allows remote attackers to obtain sensitive credential information that is transmitted during a CSS mask-image fetch.
La implementació de CSS (fulls d'estil en cascada) a WebKit d'Apple Safari en versions anteriors a la v4.0.5 permet a usuaris remots executar ordres de la seva elecció o provocar una denegació de servei (corrupció de memòria i caiguda de l'aplicació) a través d'arguments de format manipulats.
The Cascading Style Sheets (CSS) implementation in WebKit in Apple Safari before 4.0.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via crafted format arguments.
La vulnerabilitat d'omissió de la protecció d'autenticació a McAfee Data Loss Prevention (DLPe) per a Windows versió 11.x, en versions anteriors a la 11.3.0, permet a l'usuari físic local evitar la pantalla de bloqueig de Windows mitjançant processos DLPe eliminats just abans que la pantalla es bloquegi o quan la pantalla està bloquejada.
Authentication protection bypass vulnerability in McAfee Data Loss Prevention (DLPe) for Windows 11.x prior to 11.3.0 allows physical local user to bypass the Windows lock screen via DLPe processes being killed just prior to the screen being locked or when the screen is locked.
L'atacant requereix accés físic a la màquina.
The attacker requires physical access to the machine.
"Múltiples vulnerabilitats de seqüència d'ordres en llocs creuats (XSS) a eLineStudio Site Composer (ESC) 2.6 i anteriors permeten a atacants remots injectar seqüències d'ordres web o HTML de la seva elecció mitjançant els paràmetres (1) topic i (2) button de ansFAQ.asp i els paràmetres (3) id i (4) txtEmail de login.asp."
Multiple cross-site scripting (XSS) vulnerabilities in eLineStudio Site Composer (ESC) 2.6 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) topic and (2) button parameters to ansFAQ.asp and the (3) id and (4) txtEmail parameters to login.asp.
Python 2.7 anterior a 3.4 només utilitza les últimes vuit parts de l'prefix per assignar valors de hash de forma aleatòria i, per tant, això causa que calculi valors de hash sense restringir l'habilitat de provocar col·lisions de hash de manera previsible i facilita a atacants dependents de context causar una denegació de servei (consum de CPU) a través d'entrades manipulades cap a una aplicació que manté una taula de hash.
Python 2.7 before 3.4 only uses the last eight bits of the prefix to randomize hash values, which causes it to compute hash values without restricting the ability to trigger hash collisions predictably and makes it easier for context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.
NOTA: aquesta vulnerabilitat està causada per una solució incompleta de CVE-2012-1150.
NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-1150.
"Deltek Vision versió 7.x, anterior a la versió 7.6, permet l'execució de qualsevol ordre SQL proporcionada per un atacant mitjançant un RPC personalitzat sobre protocol HTTP.
"Deltek Vision 7.x before 7.6 permits the execution of any attacker supplied SQL statement through a custom RPC over HTTP protocol.
El sistema Vision es basa en el binari del client per vetllar pel compliment de les regles de seguretat i la integritat de les ordres de SQL i altres continguts que s'envien al servidor.
The Vision system relies on the client binary to enforce security rules and integrity of SQL statements and other content being sent to the server.
Les crides HTTP dels clients es poden manipular per un de diversos mitjans per executar ordres de SQL arbitràries (similars a SQLi) o possiblement tenir un altre impacte sense especificar mitjançant aquest protocol personalitzat.
Client HTTP calls can be manipulated by one of several means to execute arbitrary SQL statements (similar to SQLi) or possibly have unspecified other impact via this custom protocol.
Per executar aquests atacs, primer es requereix una sessió identificada.
To perform these attacks an authenticated session is first required.
En alguns casos, les trucades dels clients es confonen amb el xifrat, que es pot ometre a causa de claus codificades i un protocol de rotació de claus no segur.
In some cases client calls are obfuscated by encryption, which can be bypassed due to hard-coded keys and an insecure key rotation protocol.
Els afectats comprenen l'execució de codi remot en algunes implementacions, però el proveïdor declara que això no pot presentar-se quan es considera la documentació d'instal·lació."
Impacts may include remote code execution in some deployments; however, the vendor states that this cannot occur when the installation documentation is heeded."
El mòdul CGI::Application, en versions anteriors a 4.50_50 i 4.50_51 per Perl, quan no s'especifiquen els modes d'execució, permet a atacants remots obtenir informació sensible (consultes web i detalls de l'entorn) mitjançant vectors relacionats amb la funció dump_html.
The CGI::Application module before 4.50_50 and 4.50_51 for Perl, when run modes are not specified, allows remote attackers to obtain sensitive information (web queries and environment details) via vectors related to the dump_html function.
Una vulnerabilitat no especificada en el component Java Runtime Environment (JRE) a Oracle Java SE Update v7 a 7 i versions anteriors, v6 Update 35 i anteriors, v5.0 Update 36 i anteriors i v1.4.2_38 i anteriors, permet a atacants remots afectar la confidencialitat a través de vectors desconeguts relacionats amb la seguretat.
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier, 6 Update 35 and earlier, 5.0 Update 36 and earlier, and 1.4.2_38 and earlier allows remote attackers to affect confidentiality via unknown vectors related to Security.
KeePassDX, en versions iguals o anteriors a la 2.5.0.0beta17, conté una vulnerabilitat XEE (XML External Entity) en l'analitzador d'arxius kdbx que pot resultar en la divulgació de dades confidencials, denegació de servei, SSRF o escaneig de ports.
KeePassDX version <= 2.5.0.0beta17 contains a XML External Entity (XXE) vulnerability in kdbx file parser that can result in Disclosure of confidential data, denial of service, SSRF, port scanning.
S'ha descobert un problema a Polycom Group Series versió 6.1.6.1 i anteriors, versió HDX 3.1.12 i anteriors, i versió Pano 1.1.1 i anteriors.
An issue was discovered in Polycom Group Series 6.1.6.1 and earlier, HDX 3.1.12 and earlier, and Pano 1.1.1 and earlier.
Existeix una vulnerabilitat d'execució de codi remot en la funcionalitat Content Sharing a causa d'un desbordament de memòria intermèdia mitjançant paquets creats.
A remote code execution vulnerability exists in the content sharing functionality because of a Buffer Overflow via crafted packets.
El Phaser Xerox 8400 permet a atacants remots provocar una denegació de servei (reinicialització) a través d'un paquet UDP buit al port 1900.
The Xerox Phaser 8400 allows remote attackers to cause a denial of service (reboot) via an empty UDP packet to port 1900.
Vulnerabilitat en el component del d'Oracle HTTP Server d'Oracle Fusion Middleware (subcomponent: Web Listener).
Vulnerability in the Oracle HTTP Server component of Oracle Fusion Middleware (subcomponent: Web Listener).
Les versions suportades que han estat afectades són la 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0, 12.2.1.2.0 i la 12.2.1.3.0.
Supported versions that are affected are 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0, 12.2.1.2.0 and 12.2.1.3.0.
Aquesta vulnerabilitat fàcilment explotable permet que un atacant amb sense autenticar amb accés a la xarxa via HTTP comprometi la seguretat d'Oracle WebLogic Server.
Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server.
Els atacs reeixits d'aquesta vulnerabilitat poden donar lloc a que l'atacant aconsegueixi provocar una denegació de servei parcial (DoS parcial) d'Oracle HTTP Server.
Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle HTTP Server.
CVSS 3.0 Base Score 5.3 (impactes en la disponibilitat).
CVSS 3.0 Base Score 5.3 (Availability impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).