natgillin/translations-raw huggingface dataset:
Vulnerabilitat inespecífica a Microsoft Office Communications Server (OCS), Office Communicator, i Windows Live Messenger que permet a atacants remots generar una denegació de servei (caiguda) mitjançant la manipulació de paquets de report de receptor del protocol Real-time Transport Control Protocol (RTCP).
Unspecified vulnerability in Microsoft Office Communications Server (OCS), Office Communicator, and Windows Live Messenger allows remote attackers to cause a denial of service (crash) via a crafted Real-time Transport Control Protocol (RTCP) receiver report packet.
IBM Tivoli Storage Manager per a Virtual Environments (VMware) podria revelar les credencials de domini de Windows a un usuari amb un nivell alt de privilegis .
IBM Tivoli Storage Manager for Virtual Environments (VMware) could disclose the Windows domain credentials to a user with a high level of privileges.
Vulnerabilitat d’injecció SQL en links.php en Links MOD 1.2.2 i anteriors per a phpBB 2.0.22 i anteriors permet a atacants remots executar comandaments SQL arbitraris a través del paràmetre star en un acció de cerca.
SQL injection vulnerability in links.php in the Links MOD 1.2.2 and earlier for phpBB 2.0.22 and earlier allows remote attackers to execute arbitrary SQL commands via the start parameter in a search action.
Vulnerabilitat d’inclusió d’arxiu PHP remot en usrgetform.html de Thecus N5200Pro NAS Server permet a atacants remots executar codi PHP de la seva elecció a través d’un URL en el paràmetre name (nom).
PHP remote file inclusion vulnerability in usrgetform.html in Thecus N5200Pro NAS Server allows remote attackers to execute arbitrary PHP code via a URL in the name parameter.
El nucli en Apple iOS versions anteriors a 9.1 i OS X versions anteriors a 10.11.1 no inicialitza una estructura de dades no especificada, i per tant permet a atacants remots executar codi arbitrari a través de vectors que involucren un requisit network-connectivity desconegut.
The kernel in Apple iOS before 9.1 and OS X before 10.11.1 does not initialize an unspecified data structure, which allows remote attackers to execute arbitrary code via vectors involving an unknown network-connectivity requirement.
IBM Security Identity and Governance and Intelligence, des de la versió 5.2 fins la 5.2.4.1 Virtual Appliance, podria permetre que un atacant remot segresti l’acció de clicado de la víctima.
IBM Security Identity Governance and Intelligence 5.2 through 5.2.4.1 Virtual Appliance could allow a remote attacker to hijack the clicking action of the victim.
Al persuadir a una víctima que visiti un lloc web malintencionat, un atacant remot podria explotar Aquesta vulnerabilitat per segrestar les accions de click de la víctima i, probablement, generar més atacs contra la víctima.
By persuading a victim to visit a malicious Web site, a remote attacker could exploit this vulnerability to hijack the victim's click actions and possibly launch further attacks against the victim.
IBM X-Force ID: 153387.
IBM X-Force ID: 153387.
IBM WebSphere Application Server 98.5 Liberty Profile abans de 98.5.0.1, quan s'usa JAX-RS, no valida correctament les sol·licitud sol·licituds, i per tant permet a atacants remots obtenir privilegis a través de vectors no especificats.
IBM WebSphere Application Server 8.5 Liberty Profile before 8.5.0.1, when JAX-RS is used, does not properly validate requests, which allows remote attackers to gain privileges via unspecified vectors.
Desbordament de memòria basat en pila a BlazeVideo HDTV Player 3.5 i anteriors, permet a atacants remots executar codi arbitrari mitjançant una cadena llarga en el fitxer playlist (que també es coneix com .plf).
Stack-based buffer overflow in BlazeVideo HDTV Player 3.5 and earlier allows remote attackers to execute arbitrary code via a long string in a playlist (aka .plf) file.
El component de Consola d’administració d’IBM WebSphere Application Server (WAS) 6.1 anterior a 6.1.0.35 i 7.0.0.15 7.0 no restringe correctament l’accés a la consola de servlets, i per tant permet a atacants remots obtenir informació sobre l’estat potencialment sensible a través d’una sol·licitud directa.
The Administrative Console component in IBM WebSphere Application Server (WAS) 6.1 before 6.1.0.35 and 7.0 before 7.0.0.15 does not properly restrict access to console servlets, which allows remote attackers to obtain potentially sensitive status information via a direct request.
Vulnerabilitat d’ús després de l’alliberament a la memòria a versions anteriors d’Adobe Flash Player 13.0.0.302 i la 14.x fins la 18.x anterior a 18.0.0.203 per Windows i OS X i l’anterior a la 11.2.202.481 a Linux, a Adobe AIR a la versió anterior a la 18.0.0.180, a Adobe AIR SDK en la versió anterior a la 18.0.0.180 i a Adobe AIR SDK i en el Compilador anterior a la versió 18.0.0.180 permet als atacants executar codi arbitrari mitjançant vectors no especificats, una vulnerabilitat diferent de CVE-2015-3118, CVE-2015-3124, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4430 i CVE-2015-5117.
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.302 and 14.x through 18.x before 18.0.0.203 on Windows and OS X and before 11.2.202.481 on Linux, Adobe AIR before 18.0.0.180, Adobe AIR SDK before 18.0.0.180, and Adobe AIR SDK & Compiler before 18.0.0.180 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-3118, CVE-2015-3124, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4430, and CVE-2015-5117.
La vulnerabilitat d’inclusió remota de fitxer a ch_readalso.php a News Manager 2.0, permet a atacants remots executar codi PHP de la seva elecció mitjançant un URL en el paràmetre read_xml_include.
PHP remote file inclusion vulnerability in ch_readalso.php in News Manager 2.0 allows remote attackers to execute arbitrary PHP code via a URL in the read_xml_include parameter.
IBM RELM 4.0, 5.0 i 6.0 és vulnerable a la injecció indirecta de scripts (XSS). Aquesta vulnerabilitat permet que els usuaris incrustin codi JavaScript arbitrari a la interfície d’usuari web, fet que altera les funcionalitats planejades. Això podria causar una revelació de credencials en una sessió de confiança. IBM X-Force ID: 125975.
IBM RELM 4.0, 5.0, and 6.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 125975.
El protocol de detecció de clients a Valve Steam permet a atacants remots causar una denegació de servei (fallida del procés) mitjançant una resposta manipulada a un paquet de difusió.
The client detection protocol in Valve Steam allows remote attackers to cause a denial of service (process crash) via a crafted response to a broadcast packet.
PHPOK 4.9.032 té una vulnerabilitat de pujada d’arxius arbitraris a la funció import_f a framework/admin/modulec_control.php, de la manera que demostra la pujada d’un arxiu .php aun arxiu .php.zip. Aquest problema és similar a CVE-2018-8944.
PHPOK 4.9.032 has an arbitrary file upload vulnerability in the import_f function in framework/admin/modulec_control.php, as demonstrated by uploading a .php file within a .php.zip archive, a similar issue to CVE-2018-8944.
Vulnerabilitat d’ús després de l’alliberament de memòria a Adobe Flash Player versions anteriors a 18.0.0.268 i 19.x i 20.x versions anteriors a 20.0.0.228 a Windows i OS X i versions anteriors a 11.2.202.554 de Linux, Adobe AIR versions anteriors a 20.0.0.204, Adobe AIR SDK versions anteriors a 20.0.0.204 i Adobe AIR SDK & Compiler versions anteriors a 20.0.0.204 permet a atacants executar codi arbitrari mitjançant vectors no especificats, una vulnerabilitat diferent de CVE-2015-8048, CVE-2015-8049, CVE-2015-8050, CVE-2015-8055, CVE-2015-8056, CVE-2015-8057, CVE-2015-8058, CVE-2015-8059, CVE-2015-8061, CVE-2015-8062, CVE-2015-8063, CVE-2015-8064, CVE-2015-8065, CVE-2015-8066, CVE-2015-8067, CVE-2015-8068, CVE-2015-8069, CVE-2015-8070, CVE-2015-8071, CVE-2015-8401, CVE-2015-8402, CVE-2015-8403, CVE-2015-8404, CVE-2015-8405, CVE-2015-8406, CVE-2015-8410, CVE-2015-8412, CVE-2015-8413, CVE-2015-8414, CVE-2015-8420, CVE-2015-8421, CVE-2015-8422, CVE-2015-8423, CVE-2015-8424, CVE-2015-8425, CVE-2015-8426, CVE-2015-8427, CVE-2015-8428, CVE-2015-8429, CVE-2015-8430, CVE-2015-8431 , CVE-2015-8432, CVE-2015-8433, CVE-2015-8434, CVE-2015-8435, CVE-2015-8436, CVE-2015-8437, CVE-2015-8441, CVE-2015-8442, CVE-2015-8447, CVE-2015-8448, CVE-2015-8449, CVE-2015-8450, CVE-2015-8452 i CVE-2015-8454.
Use-after-free vulnerability in Adobe Flash Player before 18.0.0.268 and 19.x and 20.x before 20.0.0.228 on Windows and OS X and before 11.2.202.554 on Linux, Adobe AIR before 20.0.0.204, Adobe AIR SDK before 20.0.0.204, and Adobe AIR SDK & Compiler before 20.0.0.204 allows attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2015-8048, CVE-2015-8049, CVE-2015-8050, CVE-2015-8055, CVE-2015-8056, CVE-2015-8057, CVE-2015-8058, CVE-2015-8059, CVE-2015-8061, CVE-2015-8062, CVE-2015-8063, CVE-2015-8064, CVE-2015-8065, CVE-2015-8066, CVE-2015-8067, CVE-2015-8068, CVE-2015-8069, CVE-2015-8070, CVE-2015-8071, CVE-2015-8401, CVE-2015-8402, CVE-2015-8403, CVE-2015-8404, CVE-2015-8405, CVE-2015-8406, CVE-2015-8410, CVE-2015-8412, CVE-2015-8413, CVE-2015-8414, CVE-2015-8420, CVE-2015-8421, CVE-2015-8422, CVE-2015-8423, CVE-2015-8424, CVE-2015-8425, CVE-2015-8426, CVE-2015-8427, CVE-2015-8428, CVE-2015-8429, CVE-2015-8430, CVE-2015-8431, CVE-2015-8432, CVE-2015-8433, CVE-2015-8434, CVE-2015-8435, CVE-2015-8436, CVE-2015-8437, CVE-2015-8441, CVE-2015-8442, CVE-2015-8447, CVE-2015-8448, CVE-2015-8449, CVE-2015-8450, CVE-2015-8452, and CVE-2015-8454.
Vulnerabilitat d’inclusió remota d’arxiu a PHP a Includes/global.inc.php a phpMyInventory 2.8 permet a atacants remots executar codi PHP de la seva elecció mitjançant un URL en el paràmetre strIncludePrefix.
PHP remote file inclusion vulnerability in Includes/global.inc.php in phpMyInventory 2.8 allows remote attackers to execute arbitrary PHP code via a URL in the strIncludePrefix parameter.
Servidors Huawei XH620 3, XH622 3 i XH628 3 amb programari versions anteriors a 100R03C00SPC610, servidors RH1288 3 amb programari versions anteriors a 100R003C00SPC613, servidors RH2288 3 amb programari versions anteriors a 100R003C00SPC617 i servidors RH2288H 3 amb programari versions anteriors a 100R003C00SPC515 permet a atacants remots obtenir contrasenyes mitjançant un atac tipus força bruta, relacionat amb la "manca de mecanismes de protecció d’autenticació".
Huawei XH620 V3, XH622 V3, and XH628 V3 servers with software before V100R003C00SPC610, RH1288 V3 servers with software before V100R003C00SPC613, RH2288 V3 servers with software before V100R003C00SPC617, and RH2288H V3 servers with software before V100R003C00SPC515 allow remote attackers to obtain passwords via a brute-force attack, related to "lack of authentication protection mechanisms."
Desbordament d’enter a Adobe Reader i Acrobat versions anteriors a 11.0.17, Acrobat i Acrobat Reader DC Classic versions anteriors a 15.006.30198 i Acrobat i Acrobat Reader DC Continuous versions anteriors a 15.017.20050 a Windows i OS X permet a atacants executar codi arbitrari mitjançant vectors no especificats.
Integer overflow in Adobe Reader and Acrobat before 11.0.17, Acrobat and Acrobat Reader DC Classic before 15.006.30198, and Acrobat and Acrobat Reader DC Continuous before 15.017.20050 on Windows and OS X allows attackers to execute arbitrary code via unspecified vectors.
CiviCRM 2.0.0 fins 4.2.9 i 4.3.0 fins 4.3.3 no aplica correctament els requisits de control d’accés basat en rols (RBAC) per defecte en les cerques personalitzades, i per tant permet que usuaris remots autenticats amb el permís "access CiviCRM", la qual cosa permet a atacants sortejar restriccions d’accés, com demostra l’accés a les dades de cotització personalitzada sense el permís "access CiviContribute".
CiviCRM 2.0.0 through 4.2.9 and 4.3.0 through 4.3.3 does not properly enforce role-based access control (RBAC) restrictions for default custom searches, which allows remote authenticated users with the "access CiviCRM" permission to bypass intended access restrictions, as demonstrated by accessing custom contribution data without having the "access CiviContribute" permission.
LibRaw a versions anteriors a la 0.18.4 té un desbordament de memòria basat en memòria dinàmica (heap) a la funció processCanonCameraInfo mitjançant un arxiu manipulat.
LibRaw before 0.18.4 has a heap-based Buffer Overflow in the processCanonCameraInfo function via a crafted file.
ImageMagick a versions anteriors a 7.0.8-50 té una vulnerabilitat de fuga de memòria a la funció ReadPSImage a coders/ps.
ImageMagick before 7.0.8-50 has a memory leak vulnerability in the function ReadPSImage in coders/ps.c.
chan_sip a Asterisk Open Source 1.8.x, 11.x en versions anteriors a 11.21.1, 12.x i 13.x versions anteriors a 13.7.1 i Certified Asterisk 1.8.28, 11.6 versions anteriors a 11.6-cert12 i 13.1 versions anteriors a 13.1-cert3, quan la configuració de timert1 a sip.conf s’estableix en un valor superior a 1245, permet que atacants remots causin una denegació de servei (consum de descriptor d’arxiu) mitjançant vectors relacionats amb valors grans de caducitat de retransmissió.
chan_sip in Asterisk Open Source 1.8.x, 11.x before 11.21.1, 12.x, and 13.x before 13.7.1 and Certified Asterisk 1.8.28, 11.6 before 11.6-cert12, and 13.1 before 13.1-cert3, when the timert1 sip.conf configuration is set to a value greater than 1245, allows remote attackers to cause a denial of service (file descriptor consumption) via vectors related to large retransmit timeout values.
El dispositiu F5 BIG-IP v9.x anteriors a v9.4.8-HF5, 10.x anteriors a 10.2.4, 11.0.x anteriors a 11.0.0-HF2, i 11.1.x anteriors a 11.1.0-HF3, i Enterprise Manager anteriors a 2.1.0-HF2, 2.2.x anteriors a 2.2.0-HF1, i 2.3.x anteriors a 2.3.0-HF3, utilitza una clau privada SSH a diferents instal·lacions de clients, i no restringeix l’accés de forma adequada, facilitant que atacants remots utilitzin login SSH mitjançant l’opció PubkeyAuthentication.
F5 BIG-IP appliances 9.x before 9.4.8-HF5, 10.x before 10.2.4, 11.0.x before 11.0.0-HF2, and 11.1.x before 11.1.0-HF3, and Enterprise Manager before 2.1.0-HF2, 2.2.x before 2.2.0-HF1, and 2.3.x before 2.3.0-HF3, use a single SSH private key across different customers' installations and do not properly restrict access to this key, which makes it easier for remote attackers to perform SSH logins via the PubkeyAuthentication option.
Els dispositius Cobham Sea Tel 121 muntatge 222701 permeten que atacants remots adquireixin informació potencialment sensible mitjançant una petició a /cgi-bin/getSysStatus, de la manera que mostra la latitud/longitud del vaixell o els detalls del satèl·lit.
Cobham Sea Tel 121 build 222701 devices allow remote attackers to obtain potentially sensitive information via a /cgi-bin/getSysStatus request, as demonstrated by the Latitude/Longitude of the ship, or satellite details.
La vulnerabilitat d’ús posterior a l’alliberament de memòria (use-after-free) a la funció gss_indicate_mechs de lib/gssapi/mechglue/g_initialize.c a MIT Kerberos 5 (krb5) té impacte i vectors d’atac desconeguts.
Use-after-free vulnerability in the gss_indicate_mechs function in lib/gssapi/mechglue/g_initialize.c in MIT Kerberos 5 (krb5) has unknown impact and attack vectors.
NOTA: podria ser el resultat d’una errata en el codi font.
NOTE: this might be the result of a typo in the source code.
SchoolCMS, en la seva versió 2.3.1, permet la pujada d’arxius mitjançant la funcionalitat de pujada de logos a admin.php?m=adminc=sitea=save, utilitzant l’extensió .jpg, canviant el tipus de contingut a image/php i col·locant el codi PHP després de les dades JPEG, permetent l’execució de codi arbitrari PHP.
SchoolCMS version 2.3.1 allows file upload via the logo upload feature at admin.php?m=admin&c=site&a=save by using the .jpg extension, changing the Content-Type to image/php, and placing PHP code after the JPEG data. This ultimately allows execution of arbitrary PHP code.
Una desreferència de punter NULL a la funció ReadPANGOImage en coders/pango.c i la funció ReadVIDImage en coders/vid.c en ImageMagick versió 7.0.8-34 permet als atacants remots provocar una denegació de servei a través d’una imatge dissenyada.
A NULL pointer dereference in the function ReadPANGOImage in coders/pango.c and the function ReadVIDImage in coders/vid.c in ImageMagick 7.0.8-34 allows remote attackers to cause a denial of service via a crafted image.
Thoughtbot paperclip gem en versions anteriors a la 4.2.2 per Ruby no té en compte el valor de tipus de contingut durant la validació de tipus de mitjans, i per tant permet a atacants remots pujar documents HTML i realitzar la injecció indirecta de scripts (XSS) mitjançant un valor suplantat, com es demostra amb la imatge / jpeg.
The thoughtbot paperclip gem before 4.2.2 for Ruby does not consider the content-type value during media-type validation, which allows remote attackers to upload HTML documents and conduct cross-site scripting (XSS) attacks via a spoofed value, as demonstrated by image/jpeg.
La vulnerabilitat de CSFR a IBM Connections 4.x fins la versió 4.5 CR5, 5.0 versions anteriors a CR4 i 5.5 versions anteriors a CR1, permet a usuaris remots autenticats segrestar l’autenticació d’usuaris arbitraris.
IBM WebSphere Application Server (WAS) Liberty, as used in IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8, allows remote authenticated users to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
IBM Interact 8.6, 9.0, 9.1 i 10.0 presenta una vulnerabilitat de falsificació de petició en llocs creuats, que podria permetre a un atacant executar accions malintencionades i no autoritzades emeses per un usuari en qui el lloc web confia.
IBM Interact 8.6, 9.0, 9.1, and 10.0 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
IBM X-Force ID: 115085.
IBM X-Force ID: 115085.
Hi ha vulnerabilitats de Cross-Site Request Forgery (CSRF) a Subrion CMS de les versions 4.1.x fins a la 4.1.5 i en versions anteriores a la 4.2.0 degut a un error de lògica.
There are CSRF vulnerabilities in Subrion CMS 4.1.x through 4.1.5, and before 4.2.0, because of a logic error.
Encara que hi ha funcionalitats per detectar CSRF, es criden massa tard en el codi ia.core.php, el que permet (per exemple), un atac contra el paràmetre query a panel/database.
Although there is functionality to detect CSRF, it is called too late in the ia.core.php code, allowing (for example) an attack against the query parameter to panel/database.
Una vulnerabilitat de XSS en IBM Information Server Framework 8.5, Information Server Framework e InfoSphere Information Server Business Glossary 8.7 en versions anteriors a FP2, Information Server Framework e InfoSphere Information Server Business Glossary 9.1 en versions anteriors a 9.1.2.0, Information Server Framework e InfoSphere Information Governance Catalog 11.3 en versiones anteriores a 11.3.1.2 e Information Server Framework e InfoSphere Information Governance Catalog 11.5 en versions anteriors a 11.5.0.1 permet a usuaris remmots autenticats injectar seqǜencies de comandaments web o HTML arbitaris a través d'una URL manipulada.
Cross-site scripting (XSS) vulnerability in IBM Information Server Framework 8.5, Information Server Framework and InfoSphere Information Server Business Glossary 8.7 before FP2, Information Server Framework and InfoSphere Information Server Business Glossary 9.1 before 9.1.2.0, Information Server Framework and InfoSphere Information Governance Catalog 11.3 before 11.3.1.2, and Information Server Framework and InfoSphere Information Governance Catalog 11.5 before 11.5.0.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.
"Una vulnerabilitat de seqüències en llocs creuats(XSS) en BosDates 3.x i 4.x permet a atacants remots injectar seqüències d'ordres web o HTML de la seva elecció a través de (1) el paràmetre type en calendar.php i (2) el paràmetre category en calendar_search.php.
"Cross-site scripting (XSS) vulnerability in BosDates 3.x and 4.x allows remote attackers to inject arbitrary web script or HTML via (1) the type parameter in calendar.php and (2) the category parameter in calendar_search.php.
NOTA: l'origen d'aquesta informació és desconegut; els detalls s'han obtingut únicament d'informació de tercers."
NOTE: the provenance of this information is unknown; the details are obtained solely from third party information."
"La característica d'anàlisi sintàctica a Dovecot v1.1.4 i v1.1.5, quan fa servir la comandament FETCH ENVELOPE en el client IMAP, permet a atacants remots causar denegació de servei (caiguda persistent) a través d'un correu electrònic amb una adreça From mal formada, que tira una error d'asserció, a través d'un correu electrònic amb una adreça From mal formada, que tira una errada de asserció, també conegut com ""error d'anàlisi de direcció de missatge invàlid"."
The message parsing feature in Dovecot 1.1.4 and 1.1.5, when using the FETCH ENVELOPE command in the IMAP client, allows remote attackers to cause a denial of service (persistent crash) via an email with a malformed From address, which triggers an assertion error, aka "invalid message address parsing bug."
Una vulnerabilitat d'injecció SQL en Apptha WordPress Video Gallery 2.0, 1.6 i versions anteriors per a WordPress permet a atacants remots executar comandaments SQL arbitraris través del paràmetre playid a index.php.
SQL injection vulnerability in Apptha WordPress Video Gallery 2.0, 1.6, and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the playid parameter to index.php.
Una vulnerabilitat d'execució de seqüències de comandaments en llocs creuats (XSS) en index.php en JCE-Tech PHP Video Script, ppermet a atacants remots injectar seqüències d'ordress web o HTML de la seva elecció a través del parámetro "key".
Cross-site scripting (XSS) vulnerability in index.php in JCE-Tech PHP Video Script allows remote attackers to inject arbitrary web script or HTML via the key parameter.
L'aplicació Security Service myBranch App (també coneguda com a com.tyfone.ssfcu.mbanking) 7.88.00.145 per Android no verifica els certificats X.509 dels servidors SSL, el que permet a atacants man-in-the-middle falsificar servidors i obtenir informació sensible a través d'un certificat manipulat.
The Security Service myBranch App (aka com.tyfone.ssfcu.mbanking) application 7.88.00.145 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Una vulnerabilitat de XSS a IBM Maximo Asset Management 7.1 fins 7.1.1.8, i Maximo Asset Management 7.1 fins 7.1.1.8 i 7.2 per Tivoli IT Asset Management para IT i certs altres productes, permet a usuaris remots autenticats injectar seqüències d'ordres web arbitraris o HTML mitjançant vectors no especificats, una vulnerabilitat diferent a CVE-2015-0104, CVE-2015-0107, i CVE-2015-0108.
Cross-site scripting (XSS) vulnerability in IBM Maximo Asset Management 7.1 through 7.1.1.8, and Maximo Asset Management 7.1 through 7.1.1.8 and 7.2 for Tivoli IT Asset Management for IT and certain other products, allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2015-0104, CVE-2015-0107, and CVE-2015-0108.
ibzmq en versions anteriors a 4.0.6 i 4.1.x en versions anteriors a 4.1.1 permet a atacants remots dur a terme atacs de degradat i eludir mecanismes de protocols de seguretat ZMTP v3 a través d'una capçalera ZMTP v2 o versions anteriors.
libzmq before 4.0.6 and 4.1.x before 4.1.1 allows remote attackers to conduct downgrade attacks and bypass ZMTP v3 protocol security mechanisms via a ZMTP v2 or earlier header.