natgillin/translations-raw huggingface dataset:
Quan s’intenta accedir al panel de control d’un servidor web, es demana a l’usuari que s’autentiqui; si l’autenticació es cancel·la i la recuperació de contrasenya no està habilitada, es redirigeix l’usuari cap una pàgina que revela un token de recuperació de contrasenya.
When trying to access the web panel, a user is asked to authenticate; if the authentication is canceled and password recovery is not enabled, the user is redirected to a page that exposes a password recovery token.
Si un usuari subministra el testimoni correcte a la pàgina /passwordrecovered.cgi?id=TOKEN (i la recuperació de contrasenya no està habilitada), rebran la contrasenya d'administrador del router.
If a user supplies the correct token to the page /passwordrecovered.cgi?id=TOKEN (and password recovery is not enabled), they will receive the admin password for the router.
Si la recuperació de contrasenya està habilitada, l’explotació no funcionarà, a que sol·licitarà a l'usuari les preguntes de recuperació prèviament definides en habilitar aquesta funció.
If password recovery is set the exploit will fail, as it will ask the user for the recovery questions that were previously set when enabling that feature.
Això és persistent (fins i tot després d’haver desactivat l’opció de recuperació, l’explotació fallarà) perquè el router farà les preguntes de seguretat."
This is persistent (even after disabling the recovery option, the exploit will fail) because the router will ask for the security questions."
Un desbordament a la memòria en el sistema de microprogramari per Inte(R) NUC KIT pot permetre a un usuari privilegiat habilitar una escalada de privilegi, denegació de servei i/o revelación d’informació mitjançant accés local.
Buffer overflow in system firmware for Intel(R) NUC Kit may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access.
El connector Semper Fi All de One SEO Pack anterior a 2.2.6 per WordPress no considera la presència de protecció de contrasenyes durant la generació del camp Meta Description i, per tant, permet a atacants remots obtenir informació sensible mitjançant la lectura del codi font HTML.
The Semper Fi All in One SEO Pack plugin before 2.2.6 for WordPress does not consider the presence of password protection during generation of the Meta Description field, which allows remote attackers to obtain sensitive information by reading HTML source code.
IBM Connections 5.5 i anteriors són vulnerables a un posible atac d’injecció a la capçalera del host que podria provocar navegació al domini de l’atacant.
IBM Connections 5.5 and earlier is vulnerable to possible host header injection attack that could cause navigation to the attacker's domain.
Super Micro SuperDoctor 5, quan no s'implementen restriccions a agent.cfg, permet a atacants remots executar ordres arbitràries mitjançant NRPE.
Super Micro SuperDoctor 5, when restrictions are not implemented in agent.cfg, allows remote attackers to execute arbitrary commands via NRPE.
Múltiples vulnerabilitats d’injecció SQL a la pàgina d’inici de sessió administrativa (admin/login.asp) d’ASPCode.net AdMentor permeten a atacants remots executar ordres SQL arbitràries mitjançant els camps (1) Userid i (2) Password.
Multiple SQL injection vulnerabilities in the administrative login page (admin/login.asp) in ASPCode.net AdMentor allow remote attackers to execute arbitrary SQL commands via the (1) Userid and (2) Password fields.
La funció prep_reprocess_req de kdc/do_tgs_req.c a la implementació de referència entre dominis creuats al Key Distribution Center (KDC) de MIT Kerberos 5 (krb5) 1.7 anteriors a 1.7.1 permet a atacants remots provocar una denegació de servei (referència del punter NULL i fallida del daemon) mitjançant una sol·licitud de ticket.
The prep_reprocess_req function in kdc/do_tgs_req.c in the cross-realm referral implementation in the Key Distribution Center (KDC) in MIT Kerberos 5 (aka krb5) 1.7 before 1.7.1 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a ticket request.
S'ha descobert un problema en alguns productes d'Apple. Les versions de iOS anteriors a 10.3 estan afectades. Safari anterior a 10.1 està afectat. tvOS anterior a 10.2 està afectat. El problema involucra el component "WebKit". Permet a atacants remots executar codi arbitrari o provocar una denegació de servei (corrupció de memòria i caiguda d’aplicació) mitjançant un lloc web manipulat.
An issue was discovered in certain Apple products. iOS before 10.3 is affected. Safari before 10.1 is affected. tvOS before 10.2 is affected. The issue involves the "WebKit" component. It allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site.
La vulnerabilitat d’injecció indirecta de scripts (XSS) al mòdul Taxonomy Breadcrumb 5.x anterior a 5.x-1.5 i 6.x anterior a 6.x-1.1 per Drupal, permet a usuaris autenticats de manera remota amb permisos de taxonomia d’administrador injectar codi web o HTML arbitraris mitjançant el nom del terme de la taxonomia en un visualitzador Breadcrumb.
Cross-site scripting (XSS) vulnerability in the Taxonomy Breadcrumb module 5.x before 5.x-1.5 and 6.x before 6.x-1.1 for Drupal allows remote authenticated users, with administer taxonomy permissions, to inject arbitrary web script or HTML via the taxonomy term name in a Breadcrumb display.
Totes les versions de NVIDIA Windows GPU Display Driver contenen una vulnerabilitat al controlador de la capa del mode kernel (nvlddmkm.sys) per DxgkDdiEscapeID 0x100008b, on l’entrada proporcionada per l’usuari s’utilitza com a límit per un bucle, que pot donar lloc a una denegació de servei o a una potencial escalada de privilegis.
All versions of NVIDIA Windows GPU Display Driver contain a vulnerability in the kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscapeID 0x100008b where user provided input is used as the limit for a loop may lead to denial of service or potential escalation of privileges
Cisco AnyConnect Secure Mobility Client 3.0 anterior a 3.0.08057 permet a usuaris remots autenticats provocar una denegació de servei (caiguda del procés vpnagentd) mitjançant un paquet manipulat, que també es coneix com Bug ID CSCty01670.
Cisco AnyConnect Secure Mobility Client 3.0 before 3.0.08057 allows remote authenticated users to cause a denial of service (vpnagentd process crash) via a crafted packet, aka Bug ID CSCty01670.
La vulnerabilitat de salt de directori a blog_system/data_functions.php de Wuzly 2.0 permet a atacants remots llegir fitxers arbitraris mitjançant un .. (punt punt) en el paràmetre previsualització a index.php.
Directory traversal vulnerability in blog_system/data_functions.php in Wuzly 2.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the preview parameter to index.php.
servers/slapd/back-mdb/search.c d’OpenLDAP fins la versió 2.4.44 és propens a una double free vulnerability.
servers/slapd/back-mdb/search.c in OpenLDAP through 2.4.44 is prone to a double free vulnerability.
Un usuari amb accés de cerca al directori pot causar la fallida de slapd al emetre una cerca que inclogui el control Paged Results amb una mida de pàgina de 0.
A user with access to search the directory can crash slapd by issuing a search including the Paged Results control with a page size of 0.
La interacció entre el codi sks-keyserver fins la versió 1.2.0 de la xarxa de servidor de claus SKS i GnuPG fins la versió 2.2.16, fa que sigui arriscat tenir una línia de configuració del servidor de claus GnuPG referida a un host a la xarxa del servidor de claus SKS.
Interaction between the sks-keyserver code through 1.2.0 of the SKS keyserver network, and GnuPG through 2.2.16, makes it risky to have a GnuPG keyserver configuration line referring to a host on the SKS keyserver network.
La recuperació de dades d’aquest axarxa pot causar una denegació del servei persistent, degut a un Certificate Spamming Attack.
Retrieving data from this network may cause a persistent denial of service, because of a Certificate Spamming Attack.
cPanel anterior a la versió 64.0.21, permet a usuaris de la demostració executar traceroute mitjançant l’api2 (SEC-244).
cPanel before 64.0.21 allows demo users to execute traceroute via api2 (SEC-244).
** DISPUTAT ** Un control ActiveX a iisext.dll de Microsoft Internet Information Services (IIS) permet a atacants remots establir una contrasenya mitjançant un argument de tipus string en el mètode SetPassword.
** DISPUTED ** A certain ActiveX control in iisext.dll in Microsoft Internet Information Services (IIS) allows remote attackers to set a password via a string argument to the SetPassword method.
NOTA: aquest problema no ha pogut ser reproduït per un tercer fiable.
NOTE: this issue could not be reproduced by a reliable third party.
A més, l'investigador original no és fiable.
In addition, the original researcher is unreliable.
Per tant, assumim que la divulgació original és probablement errònia.
Therefore the original disclosure is probably erroneous.
Un desbordament de memòria basat en pila a l’Administration Server d’IBM HTTP Server 6.1.0.x fins la versió 6.1.0.47, 7.0.0.x anterior a 7.0.0.39, 8.0.0.x anterior a 8.0.0.12 i 8.5.x anterior a 8.5.5.7, de la manera que s’utilitza a WebSphere Application Server i d’altres productes, permet a usuaris remots autenticats executar codi arbitrari mitjançant vectors no especificats.
Stack-based buffer overflow in the Administration Server in IBM HTTP Server 6.1.0.x through 6.1.0.47, 7.0.0.x before 7.0.0.39, 8.0.0.x before 8.0.0.12, and 8.5.x before 8.5.5.7, as used in WebSphere Application Server and other products, allows remote authenticated users to execute arbitrary code via unspecified vectors.
STDU Viewer 1.6.375 permet a atacants executar codi arbitrari o causar una denegació de servei mitjançant un arxiu .jb2 manipulat, relacionat amb "User Mode Write AV començant a STDUJBIG2File!DllUnregisterServer + 0x000000000000570e. " 
STDU Viewer 1.6.375 allows attackers to execute arbitrary code or cause a denial of service via a crafted .jb2 file, related to a "User Mode Write AV starting at STDUJBIG2File!DllUnregisterServer+0x000000000000570e."
Hi ha vulnerabilitats de denegació de servei (DoS) explotables a la funcionalitat Service Agent de Moxa EDR-810 4.1 muntatge 17030317.
Exploitable denial of service vulnerabilities exists in the Service Agent functionality of Moxa EDR-810 V4.1 build 17030317.
Un paquet especialment manipulat pot provocar la denegació del servei.
A specially crafted packet can cause a denial of service.
Un atacant pot enviar un paquet gran a 4000/tcp per desencadenar aquesta vulnerabilitat.
An attacker can send a large packet to 4000/tcp to trigger this vulnerability.
Desbordament de memòria a eject.c de Jason W. Bacon mcweject 0.9 a FreeBSD, i possiblement a d’altres versions, permet a usuaris locals executar codi arbitrari mitjançant un argument llarga de línia de comandaments, possiblement implicant el nom de dispositiu.
Buffer overflow in eject.c in Jason W. Bacon mcweject 0.9 on FreeBSD, and possibly other versions, allows local users to execute arbitrary code via a long command line argument, possibly involving the device name.
L’encaminament en versions anteriors a la 3.10 és vulnerable a una validació d'input incorrecta de la configuració d’Openshift Routing, que pot facilitar la fallida d’una base de dades shard.
routing before version 3.10 is vulnerable to an improper input validation of the Openshift Routing configuration which can cause an entire shard to be brought down.
Un usuari malintencionat pot utilitzar aquesta vulnerabilitat per causar un atac de denegació de servei (DoS) contra altres usuaris del router shard.
A malicious user can use this vulnerability to cause a Denial of Service attack for other users of the router shard.
"A Schneider Electric ClearSCADA 2014 R1 (muntatge 75.5210) i anteriors, 2014 R1.1 (muntatge 75.5387) i anteriors, 2015 R1 (muntatge 76.5648) i anteriors i 2015 R2 (muntatge 77.5882)i anteriors, un atacant amb accés a la xarxa del servidor ClearSCADA pot enviar seqüències d'ordres i paquets de dades específicament manipulats al servidor ClearSCADA que poden acabar amb el procés del servidor ClearSCADA i els processos del controlador de comunicacions ClearSCADA.
"In Schneider Electric ClearSCADA 2014 R1 (build 75.5210) and prior, 2014 R1.1 (build 75.5387) and prior, 2015 R1 (build 76.5648) and prior, and 2015 R2 (build 77.5882) and prior, an attacker with network access to the ClearSCADA server can send specially crafted sequences of commands and data packets to the ClearSCADA server that can cause the ClearSCADA server process and ClearSCADA communications driver processes to terminate.
S’ha adjudicat una puntuació base de CVSS 3 de 7.5; la cadena vectorial CVSS és (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)."
A CVSS v3 base score of 7.5 has been assigned; the CVSS vector string is (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)."
La inclusió del port 22 a la llista de ports FTP permesos a Networking de Google Chrome a versions anteriors a la 65.0.3325.146 permetia que un atacant remot pogués enumerar els serveis interns del host mitjançant una pàgina HTML manipulada.
Including port 22 in the list of allowed FTP ports in Networking in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially enumerate internal host services via a crafted HTML page.
El desbordament d'enters a Google Chrome anterior a 24.0.1312.52 a Windows permet a atacants causar una denegació de servei o possiblement algun altre impacte no especificat mitjançant vectors relacionats amb l’assignació de memòria compartida.
Integer overflow in Google Chrome before 24.0.1312.52 on Windows allows attackers to cause a denial of service or possibly have unspecified other impact via vectors related to allocation of shared memory.
El bloqueig de pantalla a Apple Mac OS X en versions anteriors a 10.8.5 no fa un seguiment adequat de les sessions i, per tant, permet a usuaris autenticats remots obviar el bloqueig aprofitant l'accés a la pantalla compartida.
Screen Lock in Apple Mac OS X before 10.8.5 does not properly track sessions, which allows remote authenticated users to bypass locking by leveraging screen-sharing access.
Les versions 2.x fins 2.5.6 de MODX Revolution són vulnerables a injecció SQL cega provoacada per una higienització incorrecta a través del mètode d’escapada, de manera que un usuari autenticat pot accedir a la base de dades i possiblement escali privilegis.
MODX Revolution version 2.x - 2.5.6 is vulnerable to blind SQL injection caused by improper sanitization by the escape method resulting in authenticated user accessing database and possibly escalating privileges.
La vulnerabilitat de doble alliberament a la funció nsXMLHttpRequest::GetResponse a Mozilla Firefox anterior a 36.0, quan s’utilitza un assignador de memòria no estàndard, permet a atacants remots executar codi arbitrari o causar una denegació de servei (corrupció de memòria en monticle) mitjançant codi JavaScript manipulat que fa una trucada a XMLHttpRequest amb zero bytes de dades.
Double free vulnerability in the nsXMLHttpRequest::GetResponse function in Mozilla Firefox before 36.0, when a nonstandard memory allocator is used, allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via crafted JavaScript code that makes an XMLHttpRequest call with zero bytes of data.
Foxit Reader abans de 8.2.1 i PhantomPDF anterior a 8.2.1, presenten una vulnerabilitat de lectura fora de límits que permet a atacants remots obtenir informació sensible o executar codi arbitrari mitjançant una font manipulada en un document PDF.
Foxit Reader before 8.2.1 and PhantomPDF before 8.2.1 have an out-of-bounds read that allows remote attackers to obtain sensitive information or possibly execute arbitrary code via a crafted font in a PDF document.
Cisco TelePresence System Software 11.10.1 i anteriors en dispositius 500, 13X0, 1X00, 30X0, i3X00, i 6.0.3 i anteriors en dispositius TX 9X00, té una contrasenya predeterminada pel compte pwrecovery, que facilita a atacants remots modificar la configuració o realitzar accions arbitràries mitjançant peticions HTTPS, que també es coneix com Bug ID CSCui43128.
Cisco TelePresence System Software 1.10.1 and earlier on 500, 13X0, 1X00, 30X0, and 3X00 devices, and 6.0.3 and earlier on TX 9X00 devices, has a default password for the pwrecovery account, which makes it easier for remote attackers to modify the configuration or perform arbitrary actions via HTTPS requests, aka Bug ID CSCui43128.
El desbordament de memòria intermèdia en monticle a la funció bm_readbody_bmp de bitmap_io.c de Potrace en versions anteriors a 1.13 permet a atacants remots tenir un impacte no especificat a través d’una imatge BMP manipulada, una vulnerabilitat diferent de CVE-2016-8698, CVE-2016-8699, CVE-2016-8700, CVE-2016-8701 i CVE-2016-8703.
Heap-based buffer overflow in the bm_readbody_bmp function in bitmap_io.c in potrace before 1.13 allows remote attackers to have unspecified impact via a crafted BMP image, a different vulnerability than CVE-2016-8698, CVE-2016-8699, CVE-2016-8700, CVE-2016-8701, and CVE-2016-8703.
paypal/invoice-sdk-php és vulnerable a la injecció indirecta de scripts reflectida a samples/permissions.php mitjançant el paràmetre permToken, causant l’execució de codi.
paypal/invoice-sdk-php is vulnerable to reflected XSS in samples/permissions.php via the permToken parameter, resulting in code execution.
Una vulnerabilitat de ruta de cerca no fiable a Installer del programari Shogyo Touki Denshi Ninsho versió 1.7 i anteriors, permet a un atacant assolir privilegis mitjançant un arxiu DLL de tipus troià en un directori no especificat.
Untrusted search path vulnerability in Installer of Shogyo Touki Denshi Ninsho Software Ver 1.7 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.
Cisco IOS XE 3.15S i3.16S a dispositius cBR-8 Converged Broadband Router permet a usuaris remots autenticats causar una denegació de servei (obtenint dades mitjançant un punter NULL i reinicialització de tarjeta) mitjançant una petició SNMP manipulada, Bug ID CSCuu68862.
Cisco IOS XE 3.15S and 3.16S on cBR-8 Converged Broadband Router devices allows remote authenticated users to cause a denial of service (NULL pointer dereference and card restart) via a crafted SNMP request, aka Bug ID CSCuu68862.
L’execució de comandament remota a com.trend.iwss.gui.servlet.ManagePatches a Trend Micro Interscan Web Security Virtual Appliance (IWSVA) versió 6.5-SP2_Build_Linux_1707 i versions anteriors permet que els usuaris remots autenticats amb menys privilegis executin ordres arbitràries al sistema com arrel mitjançant la funcionalitat Patch Update.
Remote Command Execution in com.trend.iwss.gui.servlet.ManagePatches in Trend Micro Interscan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allows authenticated, remote users with least privileges to run arbitrary commands on the system as root via Patch Update functionality.
Això es va resoldre a la versió 6.5 CP 1737.
This was resolved in Version 6.5 CP 1737.
L’aplicació CNNMoney Portfolio per accions (com.cnn.portfolio) 1.0.2 per Android no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris falsificar servidors i obtenir informació sensible mitjançant un certificat manipulat.
The CNNMoney Portfolio for stocks (aka com.cnn.portfolio) application 1.0.2 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
S'ha trobat una vulnerabilitat a Openstack Glance. En el servei d’imatge Glance per les versions 1 i 2 del mètode POST API no s’aplica cap limit als usuaris autenticats. Això pot causar atacs de denegació de servei (DoS) mitjançant la saturació de la taula de la base de dades.
A vulnerability was found in Openstack Glance. No limits are enforced within the Glance image service for both v1 and v2 `/images` API POST method for authenticated users, resulting in possible denial of service attacks through database table saturation.
El desbordament de memòria intermèdia a Apple Type Services (ATS) d’Apple Mac OS X 10.5.8 i 10.6.x anterior a 10.6.5 que permet a atacants remots executar codi arbitrari mitjançant un nom llarg incrustat en un document.
Buffer overflow in Apple Type Services (ATS) in Apple Mac OS X 10.5.8 and 10.6.x before 10.6.5 allows remote attackers to execute arbitrary code via a long name of an embedded font in a document.
La funció php_pgsql_meta_data a pgsql.c a l’extensió PostgreSQL (o pgsql) a PHP a versions anteriors a 5.4.42, 5.5.x anterior a 5.5.26 i 5.6 anterior a 5.6.10 no valida l’extracció de tokens per noms de taula, cosa que podria permetre a atacants remots originar una denegació de servei (obtenció de l’adreça de dades mitjançant un punter NULL i caiguda d’aplicació) mitjançant un nom manipulat.
The php_pgsql_meta_data function in pgsql.c in the PostgreSQL (aka pgsql) extension in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 does not validate token extraction for table names, which might allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted name.
NOTA: aquesta vulnerabilitat està causada per una solució incompleta de CVE-2015-1352.
NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1352.
HPE Data Protector a versions anteriors a 7.03_108, 8.x anterior a 8.15 i 9.x anterior a 9.06 permet a atacants remots executar codi arbitrari mitjançant vectors no especificats, és la vulnerabilitat ZDI-CAN-3354.
HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allows remote attackers to execute arbitrary code via unspecified vectors, aka ZDI-CAN-3354.
S'ha descobert un problema a LAOBANCMS 2.0.
An issue was discovered in LAOBANCMS 2.0.
Permet a atacants remots llistar fitxers .txt mitjançant una petició directa la URI /data/0/admin.txt.
It allows remote attackers to list .txt files via a direct request for the /data/0/admin.txt URI.
BEA WebLogic Server 6.1 fins 6.1 SP7, i 7.0 fins 7.0 SP7 permet a atacants remots provocar una denegació de servei (consum de disc) mitjançant respostes que contenen capçaleres mal formades, fent que una gran quantitat de dades quedin escrites en el log del servidor.
BEA WebLogic Server 6.1 through 6.1 SP7, and 7.0 through 7.0 SP7 allows remote attackers to cause a denial of service (disk consumption) via requests containing malformed headers, which cause a large amount of data to be written to the server log.
S'ha trobat una vulnerabilitat de falsificació de sol·licituds a llocs creuats (CSRF) a les versions 6.5.0 a 6.5.68 d’InsightVM Security Console de Rapid7 Nexpose.
A Cross-Site Request Forgery (CSRF) vulnerability was found in Rapid7 Nexpose InsightVM Security Console versions 6.5.0 through 6.5.68.
Aquest problema permet a atacants explotar vulnerabilitats CSRF als punts de contacte de l'API que utilitzen Flash per eludir en dominis creuats la sol·licitud d’OPCIONS prèvia a l’execució.
This issue allows attackers to exploit CSRF vulnerabilities on API endpoints using Flash to circumvent a cross-domain pre-flight OPTIONS request.
Els dispositius de Cisco Adaptive Security Appliances (ASA) amb programari 7.x abans de 7.2(5.10), 98.0, abans de 98.0(5.31), 98.1i98.2 abans de 98.2(5.38), 8.3 abans de 98.3(2.37), 98.4 abans de 98.4(5), 98.5 abans de 98.5(1.17), 98.6 abans de 98.6(1.10), i 98.7 abans de 98.7(1.3) permet a atacants remots provocar una denegació de servei (recàrrega del dispositiu) mitjançant un certificat manipulat, conegut com Bug ID CSCuc72408.
Cisco Adaptive Security Appliances (ASA) devices with software 7.x before 7.2(5.10), 8.0 before 8.0(5.31), 8.1 and 8.2 before 8.2(5.38), 8.3 before 8.3(2.37), 8.4 before 8.4(5), 8.5 before 8.5(1.17), 8.6 before 8.6(1.10), and 8.7 before 8.7(1.3) allow remote attackers to cause a denial of service (device reload) via a crafted certificate, aka Bug ID CSCuc72408.
S'ha descobert un problema a WAVM en versions anteriors a 16-09-2018.
An issue was discovered in WAVM before 2018-09-16.