natgillin/translations-raw huggingface dataset:
La injecció d'ordres del sistema a network.set_auth_settings, a la versió 3.70.-0.10 de TBuffalo TS5600D1206, permet als atacants executar ordres del sistema mitjançant els paràmetres adminUsername i adminPassword.
System Command Injection in network.set_auth_settings in Buffalo TS5600D1206 version 3.70-0.10 allows attackers to execute system commands via the adminUsername and adminPassword parameters.
crontab.c de crontab de FreeBSD i Apple Mac OS X permet a usuaris locals (1) determinar l'existència d'arxius arbitraris a través d'un atac d'enllaç simbòlic al fitxer temporal /tmp/crontab.XXXXXXXXXX i (2) realitzar comparacions de MD5 checksum entre parells d'arxius arbitraris a través de dos atacs d'enllaç simbòlic als arxius temporals /tmp/crontab.XXXXXXXXXX.
crontab.c in crontab in FreeBSD and Apple Mac OS X allows local users to (1) determine the existence of arbitrary files via a symlink attack on a /tmp/crontab.XXXXXXXXXX temporary file and (2) perform MD5 checksum comparisons on arbitrary pairs of files via two symlink attacks on /tmp/crontab.XXXXXXXXXX temporary files.
Adobe Flash Player en versions anteriors a 18.0.0.333 i 19.x fins a la versió 21.x en versions anteriors a 21.0.0.182 a Windows i OS X i en versions anteriors a 11.2.202.577 a Linux, Adobe AIR en versions anteriors a 21.0.0.176, Adobe AIR SDK en versions anteriors a 21.0.0.176 i Adobe AIR SDK & Compiler en versions anteriors a 21.0.0.176 permet a atacants executar codi arbitrari o provocar una denegació de servei (corrupció de memòria) a través de vectors no especificats, una vulnerabilitat diferent a CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992 i CVE-2016-1005.
Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK before 21.0.0.176, and Adobe AIR SDK & Compiler before 21.0.0.176 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-0960, CVE-2016-0961, CVE-2016-0962, CVE-2016-0986, CVE-2016-0989, CVE-2016-0992, and CVE-2016-1005.
Vulnerabilitat de permisos no segurs a l'arxiu DB.php a GPWeb 8.4.61 permet que atacants remots visualitzin la base de dades de contrasenyes i usuaris.
Insecure Permissions vulnerability in db.php file in GPWeb 8.4.61 allows remote attackers to view the password and user database.
Es presenta una anul·lació de asserció accessible en la funció dict_rename_var() a l'arxiu data/dictionary.c a la biblioteca libpspp a GNU PSPP anterior a la versió 1.0.1, que comportarà la denegació de servei remot.
There is a reachable assertion abort in the function dict_rename_var() in data/dictionary.c of the libpspp library in GNU PSPP before 1.0.1 that will lead to remote denial of service.
Files APP en la seva versió 7.1.1.308 i anteriors, en alguns telèfons mòbils de Huawei, té una vulnerabilitat d'emmagatzematge de les contrasenyes Safe dels usuaris en text pla.
The Files APP 7.1.1.308 and earlier versions in some Huawei mobile phones has a vulnerability of plaintext storage of users' Safe passwords.
Un atacant amb privilegi root d'un sistema Android podria falsificar les contrasenyes Safe en text pla dels usuaris Safe to read, provocant un filtrat d'informació.
An attacker with the root privilege of an Android system could forge the Safe to read users' plaintext Safe passwords, leading to information leak.
Múltiples vulnerabilitats d'injecció SQL en application/libraries/api/MY_Countries_Api_Object.php a la Plataforma Ushahidi abans de v2.5 permeten a atacants remots executar ordres SQL a través de vectors relacionats amb les funcions _get_countries.
Multiple SQL injection vulnerabilities in application/libraries/api/MY_Countries_Api_Object.php in the Ushahidi Platform before 2.5 allow remote attackers to execute arbitrary SQL commands via vectors related to _get_countries functions.
Les versions d'Oncommand Insight anteriors a la 7.3.5 s'envien sense certes capçaleres de seguretat HTTP configurades, la qual cosa podira permetre a un atacant obtenir informació sensible a través de vectors no especificats.
Oncommand Insight versions prior to 7.3.5 shipped without certain HTTP Security headers configured which could allow an attacker to obtain sensitive information via unspecified vectors.
GRScript18.dll anteriors a v1.2.2.0 a ActiveScriptRuby (ASR) anteriors a v1.8.7 no restringeixen de forma adequada la interacció amb un entorn ActiveX a Internet Explorer, la qual cosa permet a atacants remots executar codi RUBY mitjançant un document HTML manipulat.
GRScript18.dll before 1.2.2.0 in ActiveScriptRuby (ASR) before 1.8.7 does not properly restrict interaction with an Internet Explorer ActiveX environment, which allows remote attackers to execute arbitrary Ruby code via a crafted HTML document.
Vulnerabilitat no especificada al component Java Runtime Environment (JRE) a Oracle Java SE v7 fins Update 11 i v6 fins Update 38 permet a atacants remots afectar la confidencialitat, integritat i disponibilitat mitjançant vectors relacionats amb Deployment, una vulnerabilitat diferent a altres CVEs llistats al February 2013 CPU.
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11 and 6 through Update 38 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than other CVEs listed in the February 2013 CPU.  NOTE: the previous information is from the February 2013 CPU. Oracle has not commented on claims from a third party that the issue is due to an interaction error in between the JRE plug-in for WebKit-based browsers and the Javascript engine, which allows remote attackers to execute arbitrary code by modifying DOM nodes that contain applet elements in a way that triggers an incorrect reference count and a use after free.
Vulnerabilitat d'execució de seqüències d'ordres en llocs creuats a system/index.php a ExpressionEngine v1.6.4 a la v1.6.6 i possiblement altres versions anteriors, permet a atacants remots injectar les seqüències d'ordres web o HTML que vulguin, a través del paràmetre "avatar".
Cross-site scripting (XSS) vulnerability in system/index.php in ExpressionEngine 1.6.4 through 1.6.6, and possibly earlier versions, allows remote attackers to inject arbitrary web script or HTML via the avatar parameter.
Vulnerabilitat d'injecció SQL a index.php a preCMS 1, permet a atacants remots executar les ordres SQL que vulguin, a través del paràmetre "id" a una acció "UserProfil".
SQL injection vulnerability in index.php in preCMS 1 allows remote attackers to execute arbitrary SQL commands via the id parameter in a UserProfil action.
Vulnerabilitat no especificada a Oracle Solaris 11 Express permet als usuaris locals comprometre la disponibilitat, relacionat amb Kernel/SCTP
Unspecified vulnerability in Oracle Solaris 11 Express allows local users to affect availability, related to Kernel/SCTP.
PHP Scripts Mall Doctor  Search Script 1.0.2 té XSS persistent mitjançant un camp de perfil arbitrari.
PHP Scripts Mall Doctor Search Script 1.0.2 has Stored XSS via an arbitrary profile field.
psi/zfile.c a Artifex Ghostscript en versions anteriors a la 9.21rc1 permet l'ordre status fins i tot si es fa servir -dSAFER, la qual cosa podria permetre que atacants remots determinessin l'existència i mida d'arxius arbitraris. Aquest problema és similar a CVE-2016-7977.
psi/zfile.c in Artifex Ghostscript before 9.21rc1 permits the status command even if -dSAFER is used, which might allow remote attackers to determine the existence and size of arbitrary files, a similar issue to CVE-2016-7977.
A modules/imgcodecs/src/grfmt_pxm.cpp, la mida de la memòria intermèdia AutoBuffer _src és més petita del que s'esperava, la qual cosa causarà un desbordament de memòria intermèdia de còpia posteriorment.
In modules/imgcodecs/src/grfmt_pxm.cpp, the length of buffer AutoBuffer _src is small than expected, which will cause copy buffer overflow later.
Si la imatge prové d'una font remota, podria provocar l'execució remota de codi o una denegació de servei.
If the image is from remote, may lead to remote code execution or denial of service.
Això afecta la versió 3.3 de OpenCV i anteriors.
This affects Opencv 3.3 and earlier.
Desbordament de memòria intermèdia basat en memòria dinàmica a Resource Hacker 3.6.0.92 permet a atacants remots executar codi arbitrari a través d'un PE amb una secció de recurs que conté una cadena que té múltiples tabulacions o caràcters tipus "feed".
Heap-based buffer overflow in Resource Hacker 3.6.0.92 allows remote attackers to execute arbitrary code via a Portable Executable (PE) file with a resource section containing a string that has many tab or line feed characters.
Hi ha una vulnerabilitat de desbordament de memòria intermèdia basada en pila explotable a la funcionalitat 802dot1xclientcert.cgi de Sony IPELA E Series Camera G5 amb la versió 1.87.00 de microprogramari.
An exploitable stack-based buffer overflow vulnerability exists in the 802dot1xclientcert.cgi functionality of Sony IPELA E Series Camera G5 firmware 1.87.00.
Una petició POST manipulada expressament pot provocar un desbordament de memòria intermèdia basada en pila que donaria lloc a l'execució remota de codi.
A specially crafted POST can cause a stack-based buffer overflow, resulting in remote code execution.
Un atacant pot enviar una petició POST maliciosa per provocar aquesta vulnerabilitat.
An attacker can send a malicious POST request to trigger this vulnerability.
"Vulnerabilitat de seqüència d'ordres en llocs creuats (XSS) a admin/logon.asp a ShoppingTree CandyPress Store 4.1 permet a atacants remots injectar seqüències d'ordres web o HTML mitjançant el paràmetre msg, un vector diferent de CVE-2007-2804.
"Cross-site scripting (XSS) vulnerability in admin/logon.asp in ShoppingTree CandyPress Store 4.1 allows remote attackers to inject arbitrary web script or HTML via the msg parameter, a different vector than CVE-2007-2804.
NOTA: la procedència d'aquesta informació és desconeguda; els detalls s'han obtingut a partir de la informació de tercers.
NOTE: the provenance of this information is unknown; the details are obtained solely from third party information."
La gemma extlib 0.9.15 i anteriors per a Ruby no restringeix adequadament les conversions dels valors de cadena, la qual cosa podria permetre a atacants remots dur a terme atacs d'injecció d'objectes i l'execució de codi arbitrari o provocar fins i tot una denegació de servei (consum de memòria i CPU), aprofitant el suport Action Pack per (1) els convertidors de tipus YALM o (2) els convertidors de tipus Symbol. Vulnerabilitat similar a CVE-2013-0156.
The extlib gem 0.9.15 and earlier for Ruby does not properly restrict casts of string values, which might allow remote attackers to conduct object-injection attacks and execute arbitrary code, or cause a denial of service (memory and CPU consumption) by leveraging Action Pack support for (1) YAML type conversion or (2) Symbol type conversion, a similar vulnerability to CVE-2013-0156.
Múltiples vulnerabilitats d'injecció SQL al fitxer clientes.asp al mòdul OLK de TopManage versió 1.91.30 per SAP permeten als atacants remots executar odres SQL arbitràries mitjançant els paràmetres (1) PriceFrom, (2) PriceTo i (3) InvFrom, accessibles des de l'arxiu olk/c_p/searchCart.asp i altres vectors no especificats en realitzar una cerca avançada.
Multiple SQL injection vulnerabilities in clientes.asp in the TopManage OLK module 1.91.30 for SAP allow remote attackers to execute arbitrary SQL commands via the (1) PriceFrom, (2) PriceTo, and (3) InvFrom parameters, as reachable from olk/c_p/searchCart.asp, and other unspecified vectors when performing an advanced search.