natgillin/translations-raw huggingface dataset:
"Error en la gestió del protocol SSH a (1) SSH Tectia Client i Server i Connector 4v.0 a la v4.4.11, v5.0 a la v5.2.4, i V5.3 a la v5.3.8; Client i Server i ConnectSecure v6.0 a la v6.0.4; Server per a Linux sobre IBM System z v6.0.4; Server per IBM z/OS v5.5.1 i anteriors, v6.0.0 i v6.0.1; i Client v4.0-J a v4.3.3-J i v4.0-K a v4.3.10-K; i (2) OpenSSH v4.7p1 i possiblement altres versions, quan fan servir un algorisme de bloc xifrat en el mode Cipher Block chaining (CBC), facilita a atacants remots aconseguir certa informació en text pla des de qualsevol bloc de text xifrat de la seva elecció en una sessió SSH mitjançant vectors d'atac desconeguts."
"Error handling in the SSH protocol in (1) SSH Tectia Client and Server and Connector 4.0 through 4.4.11, 5.0 through 5.2.4, and 5.3 through 5.3.8; Client and Server and ConnectSecure 6.0 through 6.0.4; Server for Linux on IBM System z 6.0.4; Server for IBM z/OS 5.5.1 and earlier, 6.0.0, and 6.0.1; and Client 4.0-J through 4.3.3-J and 4.0-K through 4.3.10-K; and (2) OpenSSH 4.7p1 and possibly other versions, when using a block cipher algorithm in Cipher Block Chaining (CBC) mode, makes it easier for remote attackers to recover certain plaintext data from an arbitrary block of ciphertext in an SSH session via unknown vectors."
Vulnerabilitat no especificada a Frontend Filemanager (air_filemanager) v0.6.1 i anteriors (extensió per TYPO3) permet a atacants remots executar ordres SQL de la seva elecció a través de vectors desconeguts.
Unspecified vulnerability in Frontend Filemanager (air_filemanager) 0.6.1 and earlier extension for TYPO3 allows remote attackers to execute arbitrary commands via unknown vectors.
ImageMagick 7.0.7-0 té una vulnerabilitat d'esgotament de memòria a la funció ReadSUNImage a coders/sun.c.
ImageMagick 7.0.7-0 has a memory exhaustion issue in ReadSUNImage in coders/sun.c.
univention-directory-notifier versió 12.0.1-3 i anteriors a Univention Corporate Server està afectada per: CWE-213: Exposició Intencional d'Informació.
Univention Corporate Server univention-directory-notifier 12.0.1-3 and earlier is affected by: CWE-213: Intentional Information Exposure.
L'impacte és: Pèrdua de Confidencialitat.
The impact is: Loss of Confidentiality.
El component és: funció data_on_connection () a l'arxiu src/callback.c.
The component is: function data_on_connection() in src/callback.c.
El vector d'atac és: connexió de xarxa.
The attack vector is: network connectivity.
La versió corregida és: 12.0.1-4 i posteriors.
The fixed version is: 12.0.1-4 and later.
Vulnerabilitat d'injecció SQL a details_news.php de Girlserv ads 1.5 i anteriors permet a atacants remots executar ordres SQL de la seva elecció a través del paràmetre idnew.
SQL injection vulnerability in details_news.php in Girlserv ads 1.5 and earlier allows remote attackers to execute arbitrary SQL commands via the idnew parameter.
Les extensions de navegador Royal, TS en versions anteriors a 4.3.60728 (data de llançament 2018.07.28) i TSX en versions anteriors a 3.3.1 (data de llançament 2018.09.13) permeten la divulgació de credencials.
The Royal browser extensions TS before 4.3.60728 (Release Date 2018-07-28) and TSX before 3.3.1 (Release Date 2018-09-13) allow Credentials Disclosure.
Vulnerabilitat en la funció nsTSubstring::ReplacePrep a Mozilla Firefox en versions anteriors a 40.0, Firefox ESR 38.x en versions anteriors a 38.2 i Firefox OS en versions anteriors a 2.2, podria permetre a atacants remots provocar una denegació de servei (corrupció de memòria) o possiblement tenir un altre impacte no especificat a través de vectors desconeguts, relacionat amb un 'desbordament'.
The nsTSubstring::ReplacePrep function in Mozilla Firefox before 40.0, Firefox ESR 38.x before 38.2, and Firefox OS before 2.2 might allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors, related to an "overflow."
La Application Lifecycle Service (ALS) a HP Cloud Development Platfom 1.0, quan una màquina virtual es deriva de la imatge Node Seed, fa servir la mateixes claus de seguretat per a les instal·lacions dels clients, la qual cosa permet a atacants remots executar codi arbitrari mitjançant l'aprofitament d'aquestes tecles per a una connexió.
The Application Lifecycle Service (ALS) in HP Helion Cloud Development Platform 1.0, when a virtual machine is derived from the Seed Node image, uses the same security keys across different customers' installations, which allows remote attackers to execute arbitrary code by leveraging these keys for a connection.
La funció parse_SST a FreeXL anterior a 1.0.0i permet a atacants remots causar una denegació de servei (consum de memòria) a través d'una taula de cadenes de caràcters compartides manipulada en un llibre de treball.
The parse_SST function in FreeXL before 1.0.0i allows remote attackers to cause a denial of service (memory consumption) via a crafted shared strings table in a workbook.
La macro arch_timer_reg_read_stable a arch/arm64/include/asm/arch_timer.h en el kernel de Linux, en versions anteriors a 4.13, permet a usuaris locals provocar una denegació de servei (recursió infinita) escrivint en un arxiu a /sys/kernel/debug en certes circumstàncies, tal com es demostra per un escenari que implica debugfs, ftrace, PREEMPT_TRACER i FUNCTION_GRAPH_TRACER.
The arch_timer_reg_read_stable macro in arch/arm64/include/asm/arch_timer.h in the Linux kernel before 4.13 allows local users to cause a denial of service (infinite recursion) by writing to a file under /sys/kernel/debug in certain circumstances, as demonstrated by a scenario involving debugfs, ftrace, PREEMPT_TRACER, and FUNCTION_GRAPH_TRACER.
Un desbordament de memòria intermèdia basat en memòria dinàmica ( 'heap') a Oracle Java 7 Update v17 i possiblement a altres versions, permet a atacants remots executar codi de la seva elecció a través de vectors no especificats, tal com es demostra per VUPEN durant el concurs Pwn2Own a CanSecWest 2013.
Heap-based buffer overflow in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier and JavaFX 2.2.7 and earlier allows remote attackers to execute arbitrary code via unspecified vectors related to JavaFX, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2013.
A causa de la validació insuficient d'URL en els fòrums a SAP NetWeaver 7.30, 7.31 i 7.40, un atacant pot redirigir els usuaris a un lloc maliciós.
Due to insufficient URL Validation in forums in SAP NetWeaver versions 7.30, 7.31, 7.40, an attacker can redirect users to a malicious site.
Múltiples vulnerabilitats de seqüència en llocs creuats (XSS) al mòdul per drupal a Ubercart 5.x anteteriores a 5.x-1.0-rc1, permet a atacants remots injectar codi web o HTML a través dels camps desitjats (1) direcció i (2) demanar informació, els quals són mostrats mes tard a la pàgina que hem demanat i en altres pàgines administratives sense especificar, és una vulnerabilitat diferent de CVE-2008-1428.
Multiple cross-site scripting (XSS) vulnerabilities in the Ubercart 5.x before 5.x-1.0-rc1 module for Drupal allow remote attackers to inject arbitrary web script or HTML via text fields intended for the (1) address and (2) order information, which are later displayed on the order view page and unspecified other administrative pages, a different vulnerability than CVE-2008-1428.
Vulnerabilitat no especificada en el component MySQL Server a Oracle MySQL v5.1.63 i anteriors, i v5.5.25 i anteriors, permet a usuaris remots autenticats afectar la disponibilitat a través de vectors desconeguts relacionats amb Server Full Text Search.
Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.63 and earlier, and 5.5.25 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server Full Text Search.
Huawei Document Security Management (DSM) amb software en versions anteriors a V100R002C05SPC661 no neteja el porta-retalls al tancar un arxiu segur, cosa que permet a usuaris locals obtenir informació sensible enganxant els continguts a un altre arxiu.
Huawei Document Security Management (DSM) with software before V100R002C05SPC661 does not clear the clipboard when closing a secure file, which allows local users to obtain sensitive information by pasting the contents to another file.
Múltiples vulnerabilitats de CSRF a Bulb Security Smartphone Pentest Framework (SPF) 0.1.2 fins 0.1.4 permeten a atacants remots segrestar l'autenticació d'administradors per a sol·licituds que realitzen (1) atacs de metacaràcters de shell o (2) atacs d'injecció SQL o (3) que envien un missatge SMS.
Multiple cross-site request forgery (CSRF) vulnerabilities in Bulb Security Smartphone Pentest Framework (SPF) 0.1.2 through 0.1.4 allow remote attackers to hijack the authentication of administrators for requests that conduct (1) shell metacharacter or (2) SQL injection attacks or (3) send an SMS message.
L'eina Expedition Migration 1.0.106 i anteriors podria permetre a un atacant no autenticat enumerar arxius en el sistema operatiu.
The Expedition Migration tool 1.0.106 and earlier may allow an unauthenticated attacker to enumerate files on the operating system.
Una vulnerabilitat en el component Siebel Core - Common Components de Siebel CRM Oracle (subcomponent: Email).
Vulnerability in the Siebel Core - Common Components component of Oracle Siebel CRM (subcomponent: Email).
Les versions compatibles que es troben afectades són 19.0 i anteriors.
Supported versions that are affected are 19.0 and prior.
Una vulnerabilitat difícil d'explotar permet a un atacant molt privilegiat amb accés a la xarxa per mitjà de HTTP comprometre a Siebel Core - Common Components.
Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel Core - Common Components.
Els atacs reeixits requereixen la interacció humana d'una persona diferent a l'atacant.
Successful attacks require human interaction from a person other than the attacker.
Els atacs reeixits d'aquesta vulnerabilitat poden resultar en un accés no autoritzat a dades crítiques o accés complet a totes les dades accessibles de Siebel Core - Common Components.
Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel Core - Common Components accessible data.
CVSS 3.0 Puntuació Base 4.2 (Impactes de confidencialitat).
CVSS 3.0 Base Score 4.2 (Confidentiality impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N).
CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N).
Una vulnerabilitat d'escalada de privilegis al controlador de so HTC podria permetre a una aplicació local maliciosa executar codi arbitrari dins el context del kernel.
An elevation of privilege vulnerability in the HTC sound codec driver could enable a local malicious application to execute arbitrary code within the context of the kernel.
Aquest problema està classificat com a prioritat alta ja que primer requereix comprometre un procés privilegiat.
This issue is rated as High because it first requires compromising a privileged process.
Versions: Kernel-3.10.
Versions: Kernel-3.10.
Android ID: A-31386004.
Android ID: A-31386004.
Vulnerabilitat d'injecció SQL a index.php del mòdul pnFlashGames de 1.5 a 2.5 per PostNuke, quan magic_quotes_gpc està deshabilitat, permet a atacants remots executar ordres SQL de la seva elecció mitjançant el paràmetre id en una acció display.
SQL injection vulnerability in index.php in the pnFlashGames 1.5 through 2.5 module for PostNuke, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the id parameter in a display action.
Internet Explorer a Microsoft Windows 7 SP1, Windows Server 2008 SP2, Windows 8.1 i Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 i Windows Server en la seva versió 1709 permet a un atacant detectar la navegació de l'usuari que abandona una pàgina manipulada amb fins maliciosos a causa de la manera en què Internet Explorer gestiona els continguts de la pàgina. Aquesta vulnerabilitat també es coneix com "Internet Explorer Information Disclosure Vulnerability". 
Internet Explorer in Microsoft Microsoft Windows 7 SP1, Windows Server 2008 SP2, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to detect the navigation of the user leaving a maliciously crafted page, due to how page content is handled by Internet Explorer, aka "Internet Explorer Information Disclosure Vulnerability".
S'ha detectat un problema en els dispositius D-Link 6600-AP i DWL-3600AP Ax versions 4.2.0.14 21/03/2019. Hi ha una denegació de servei posterior a l'autenticació que condueix a la reinicialització de l'AP a través del admin.cgi? Action =% s URI.
An issue was discovered on D-Link 6600-AP and DWL-3600AP Ax 4.2.0.14 21/03/2019 devices. There is post-authenticated denial of service leading to the reboot of the AP via the admin.cgi?action=%s URI.
A Wireshark 2.4.0 a 2.4.3 i 2.2.0 a 2.2.11, el dissector WCP podria tancar-se inesperadament.
In Wireshark 2.4.0 to 2.4.3 and 2.2.0 to 2.2.11, the WCP dissector could crash.
Això es va abordar a epan/dissectors/packet-wcp.c  validant la longitud de la memòria intermèdia disponible.
This was addressed in epan/dissectors/packet-wcp.c by validating the available buffer length.
TeamPass, en versions 2.1.27 i anteriors, conté una vulnerabilitat d'emmagatzematge de contrasenyes en format recuperable en els magatzems de contrasenyes compartits que pot resultar en que totes les contrasenyes es puguin recuperar de la banda del servidor.
TeamPass version 2.1.27 and earlier contains a Storing Passwords in a Recoverable Format vulnerability in Shared password vaults that can result in all shared passwords are recoverable server side.
Aquest atac sembla ser explotable mitjançant una vulnerabilitat que pot ometre l'autenticació o l'assignació de rols i pot portar al filtrat de les contrasenyes compartides.
This attack appears to be exploitable via any vulnerability that can bypass authentication or role assignment and can lead to shared password leakage.
Una vulnerabilitat de càrrega lateral de DLL a OfficeScan de Trend Micro versió 11.0 SP1 i XG, podria permetre a un atacant autenticat aconseguir l'execució de codi i acabar el procés del producte, deshabilitant la protecció de l'endpoint.
A DLL side-loading vulnerability in Trend Micro OfficeScan 11.0 SP1 and XG could allow an authenticated attacker to gain code execution and terminate the product's process - disabling endpoint protection.
L'atacant ha d'haver aconseguit l'autenticació i tenir accés local a sistema vulnerable.
The attacker must have already gained authentication and have local access to the vulnerable system.
Bugzilla 2.16rc1 fins la versió 2.22.7, 3.0.x fins a la 3.3.x, 3.4.x anterior a 3.4.12, 3.5.x, 3.6.x anteriors a 3.6.6, 3.7.x, 4.0.x anteriors a 4.0.2 i 4.1.x anteriors a 4.1.3 no té en compte els canvis a l'adreça de correu electrònic de confirmació (camp old_email) per a notificacions de canvi de correu electrònic, la qual cosa facilita als atacants remots realitzar canvis de direcció arbitraris utilitzant un ordinador desatès.
Bugzilla 2.16rc1 through 2.22.7, 3.0.x through 3.3.x, 3.4.x before 3.4.12, 3.5.x, 3.6.x before 3.6.6, 3.7.x, 4.0.x before 4.0.2, and 4.1.x before 4.1.3 does not prevent changes to the confirmation e-mail address (aka old_email field) for e-mail change notifications, which makes it easier for remote attackers to perform arbitrary address changes by leveraging an unattended workstation.
cPanel anterior a versió 68.0.27, permet operacions arbitràries de lectura d'arxius mitjançant la funció adminbin de restore (SEC-349).
cPanel before 68.0.27 allows arbitrary file-read operations via restore adminbin (SEC-349).
L’aplicació Jelly Splash (també coneguda com com.wooga.jelly_splash) 1.11.3 per Android no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants man-in-the-middle falsificar servidors i obtenir informació sensible mitjançant un certificat manipulat.
The Jelly Splash (aka com.wooga.jelly_splash) application 1.11.3 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Existeix una vulnerabilitat explotable de desbordament d'enters a Iceni Argus.
An exploitable integer-overflow vulnerability exists within Iceni Argus.
Quan intenti convertir un PDF mal format a XML, intentarà convertir cada caràcter d'una font en un polígon i després intentarà rasteritzar aquestes formes.
When it attempts to convert a malformed PDF to XML, it will attempt to convert each character from a font into a polygon and then attempt to rasterize these shapes.
A mesura que l'aplicació intenti iterar a través de les files i inicialitzar la forma del polígon a la memòria intermèdia, escriurà fora dels límits de l'esmentada memòria intermèdia.
As the application attempts to iterate through the rows and initializing the polygon shape in the buffer, it will write outside of the bounds of said buffer.
Això pot conduir a execució de codi sota el context del compte que l'executa.
This can lead to code execution under the context of the account running it.
Vulnerabilitat de injecció SQL al component JPhoto (com_jphoto) v1.0 per Joomla! permet a atacants remots executar ordres SQL arbitràries a través del paràmetre "id" en una acció "category" a index.php.
SQL injection vulnerability in the JPhoto (com_jphoto) component 1.0 for Joomla! allows remote attackers to execute arbitrary SQL commands via the id parameter in a category action to index.php.
La funcionalitat de separació de llocs web a Google Chrome versions anteriors a v.26.0.1410.43 no reforça adequadament l'ús de processos separats, facilitant a atacants remots saltar les restriccions d'accés implementades mitjançant un lloc web manipulat.
The Isolated Sites feature in Google Chrome before 26.0.1410.43 does not properly enforce the use of separate processes, which makes it easier for remote attackers to bypass intended access restrictions via a crafted web site.
** EN DISPUTA ** S'ha descobert un problema en la funció ip_ra_control a l'arxiu net/ipv4/ip_sockglue.c en el kernel de Linux fins a la versió 5.1.5. Hi ha un kmalloc sense marcar de new_ra, que podria permetre a un atacant generar una denegació de servei (desreferència de punter NULL i bloqueig del sistema). NOTA: això es disputa perquè new_ra no es fa servir mai si és NULL.
An issue was discovered in ip_ra_control in net/ipv4/ip_sockglue.c in the Linux kernel through 5.1.5. There is an unchecked kmalloc of new_ra, which might allow an attacker to cause a denial of service (NULL pointer dereference and system crash).
Vulnerabilitat d'injecció SQL al component Garys Cookbook (com_garyscookbook) 1.1.1 i anteriors per a Mambo i Joomla!, que permet a atacants remots executar ordres SQL de la seva elecció a través del paràmetre id en una acció de detall a l'index.php.
SQL injection vulnerability in the Garys Cookbook (com_garyscookbook) 1.1.1 and earlier component for Mambo and Joomla! allows remote attackers to execute arbitrary SQL commands via the id parameter in a detail action to index.php.
"** EN DISPUTA ** La funció deserialize en serialize-to-js fins la versió 1.1.1 permet a atacants provocar una denegació de servei (DoS) mitjançant vectors que involucrin 1 subcadena de caràcters d'una funció IIFE (Immediately Invoked Function Expression), tal com es demostra en una crida ""function (){console.log("" o un simple bucle infinit.
"** DISPUTED ** The deserialize function in serialize-to-js through 1.1.1 allows attackers to cause a denial of service via vectors involving an Immediately Invoked Function Expression ""function()"" substring, as demonstrated by a ""function(){console.log("" call or a simple infinite loop.
NOTA: el fabricant està d'acord amb que pot ocórrer la denegació de servei, però puntualitza que la funció deserialize està explícitament llistada com ""perjudicial"" a l'arxiu README.md."
NOTE: the vendor agrees that denial of service can occur but notes that deserialize is explicitly listed as ""harmful"" within the README.md file."
Es presenta una vulnerabilitat de tipus cross-site scripting (XSS) quan Microsoft SharePoint Server no neteja apropiadament una petició web especialment creada per a un servidor de SharePoint afectat,  vulnerabilitat també coneguda com "Microsoft Office SharePoint XSS Vulnerability".
A cross-site-scripting (XSS) vulnerability exists when Microsoft SharePoint Server does not properly sanitize a specially crafted web request to an affected SharePoint server, aka 'Microsoft Office SharePoint XSS Vulnerability'.
Aquest ID de CVE és diferent de CVE-2019-0831.
This CVE ID is unique from CVE-2019-0831.
Microsoft Excel 2007 SP3, Microsoft Outlook 2010 SP1, Microsoft Outlook 2013 SP1 i Microsoft Outlook 2016 permeten a atacants remots executar codi arbitrari o provocar una denegació de servei (corrupció de memòria) a través d'un document manipulat, vulnerabilitat també coneguda com "Microsoft Office Memory Corruption Vulnerability ". 
Microsoft Excel 2007 SP3, Microsoft Outlook 2010 SP2, Microsoft Outlook 2013 SP1, and Microsoft Outlook 2016 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."
tkinter era un mòdul maliciós publicat per segrestar variables d'entorn.
tkinter was a malicious module published with the intent to hijack environment variables.
Ha estat retirat per npm.
It has been unpublished by npm.
Vulnerabilitat de falsificació de petició en llocs creuats (CSRF) en la seqüència d'ordres (script) xslt a la interfície de gestió basada en web a 2wire 1701HG, 1800HW, 2071HG, i 2700HG amb software encastat (firmware) 3.17.5, 3.7 .1, 4.25.19, o 5.29.51 permet a atacants remots segrestar la connectivitat de la intranet d'usuaris de la seva elecció per peticions que provoquen una denegació de servei (tall de xarxa) a través del paràmetre "page" amb un caràcter % (per cent), permès per un caràcter no alfanumèric.
Cross-site request forgery (CSRF) vulnerability in the xslt script in the web-based management interface on the 2wire 1701HG, 1800HW, 2071HG, and 2700HG with firmware 3.17.5, 3.7.1, 4.25.19, or 5.29.51 allows remote attackers to hijack the intranet connectivity of arbitrary users for requests that cause a denial of service (network outage) via a page parameter with a % (percent) character followed by a non-alphanumeric character.
Vulnerabilitat de ruta de cerca a Microsoft Windows Server 2008 R2 i Windows 7, quan BranchCache és suportat, permet a usuaris locals obtenir privilegis a través d'un cavall de Troia DLL en el directori actual de treball, tal com es demostra pel directori que conté un arxiu EML, un arxiu RSS, o un arxiu WPOST, aquesta vulnerabilitat també és coneguda com "BranchCache insecure Library Loading Vulnerability".
Untrusted search path vulnerability in Microsoft Windows Server 2008 R2 and Windows 7, when BranchCache is supported, allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains an EML file, an RSS file, or a WPOST file, aka "BranchCache Insecure Library Loading Vulnerability."
Una divulgació d'informació en PAN-VOS versions 7.1.23 i anteriors, PAN-VOS versions 8.0.18 i anteriors, PAN-VOS versions 8.1.8-h4 i anteriors, i PAN-VOS versions 9.0.2 i anteriors, poden permetre a un usuari autenticat amb privilegi de només lectura extreure la clau de l'API del dispositiu i/o el nom d'usuari i contrasenya de l'API XML (en PA-OS) i, possiblement, escalar els privilegis que se'ls atorguen.
Information disclosure in PAN-OS 7.1.23 and earlier, PAN-OS 8.0.18 and earlier, PAN-OS 8.1.8-h4 and earlier, and PAN-OS 9.0.2 and earlier may allow for an authenticated user with read-only privileges to extract the API key of the device and/or the username/password from the XML API (in PAN-OS) and possibly escalate privileges granted to them.