natgillin/translations-raw huggingface dataset:
Els atacs reeixits a aquesta vulnerabilitat poden resultar en la creació, eliminació o modificació d'accés no autoritzat a dades crítiques o a totes les dades accessibles d'Oracle FLEXCUBE Universal Banking, així com en la capacitat no autoritzada de provocar un bloqueig o un tancament inesperat, sovint i de manera repetida (DOS complet) d'Oracle FLEXCUBE Universal Banking.
Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle FLEXCUBE Universal Banking accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle FLEXCUBE Universal Banking.
CVSS 3.0 Base Score 8.1 (impactes en la integritat i disponibilitat).
CVSS 3.0 Base Score 8.1 (Integrity and Availability impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)
CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).
Hi ha una vulnerabilitat d'execució remota de codi que es manifesta en la forma en què el motor de scripting gestiona els objectes en la memòria a Microsoft Edge. Això també es coneix com a ""Scripting Engine Memory Corruption Vulnerability"". L'identificador d'aquest CVE és diferent de CVE-2019-0590, CVE-2019-0591, CVE-2019-0593, CVE-2019-0605, CVE-2019-0607, CVE-2019-0610, CVE-2019-0640, CVE-2019-0642, CVE-2019-0644, CVE-2019-0652 i CVE-2019-0655.
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Microsoft Edge, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-0590, CVE-2019-0591, CVE-2019-0593, CVE-2019-0605, CVE-2019-0607, CVE-2019-0610, CVE-2019-0640, CVE-2019-0642, CVE-2019-0644, CVE-2019-0652, CVE-2019-0655.
Un mecanisme per ometre les proteccions de la Política de Seguretat de Continguts (CSP) en llocs que tenen una política ""script-src"" de ""strict-dynamic"".
"A mechanism to bypass Content Security Policy (CSP) protections on sites that have a ""script-src"" policy of ""'strict-dynamic'"".
Si un lloc web objectiu conté una vulnerabilitat d'injecció HTML, l'atacant podria injectar una referència a una còpia de la llibreria ""require.js"" que forma part de les eines de desenvolupament del Firefox i, a continuació, utilitzar una tècnica coneguda que utilitzi aquesta llibreria per ometre les restriccions de CSP sobre l'execució de scripts injectats.
If a target website contains an HTML injection flaw an attacker could inject a reference to a copy of the ""require.js"" library that is part of Firefox's Developer Tools, and then use a known technique using that library to bypass the CSP restrictions on executing injected scripts.
Aquesta vulnerabilitat afecta les versions anteriors a la 60 del Firefox.
This vulnerability affects Firefox < 60."
Vulnerabilitat no especificada en el component Mobile Server en Oracle Database Mobile/Lite Server 10.3.0.3, 11.3.0.2 i 12.1.0.0 permet a usuaris remots autenticats afectar la integritat i disponibilitat a través de vectors desconeguts.
Unspecified vulnerability in the Mobile Server component in Oracle Database Mobile/Lite Server 10.3.0.3, 11.3.0.2, and 12.1.0.0 allows remote authenticated users to affect integrity and availability via unknown vectors.
Vulnerabilitat d'injecció de SQL en Forum.php de SolarCMS v0.53.8 i v1.0 permet a atacants remots executar comandes SQL triades per ells a través de paràmetres ""cat"" a indes.php.
SQL injection vulnerability in Forum.php in SolarCMS 0.53.8 and 1.0 allows remote attackers to execute arbitrary SQL commands via the cat parameter to indes.php.
NOTA: alguns d'aquests detalls s'obtenen a partir d'informació de tercers.
NOTE: some of these details are obtained from third party information.
Xen fins a la versió 4.7.x permet a usuaris locals del SO ARM convidat provocar una denegació de servei (caiguda de l'amfitrió) mitjançant vectors que impliquen una interrupció de (1) dades o (2) prefetch amb el conjunt de bits ESR_EL2.EA.
Xen through 4.7.x allows local ARM guest OS users to cause a denial of service (host crash) via vectors involving a (1) data or (2) prefetch abort with the ESR_EL2.EA bit set.
Una vulnerabilitat de salt de directori a Trend Micro Endpoint Application Control 2.0 podria permetre que un atacant remot executés codi arbitrari en instal·lacions vulnerables a causa d'un error en el servlet FileDrop.
A directory traversal vulnerability in Trend Micro Endpoint Application Control 2.0 could allow a remote attacker to execute arbitrary code on vulnerable installations due to a flaw in the FileDrop servlet.
Es requereix autenticació per a explotar aquesta vulnerabilitat.
Authentication is required to exploit this vulnerability.
El connector Job Manager en versions anteriors a la 0.7.25 permet que atacants remots llegeixin arxius CV arbitraris mitjançant un atac de força bruta a l'estructura de directori de càrregues de WordPress, relacionat amb una referència directa insegura a objectes.
The Job Manager plugin before 0.7.25 allows remote attackers to read arbitrary CV files via a brute force attack to the WordPress upload directory structure, related to an insecure direct object reference.
Una vulnerabilitat a Cisco WebEx Meetings Server podria permetre a un atacant remot autenticat dur a terme canvis arbitraris de contrasenya contra qualsevol usuari no administrador.
A vulnerability in Cisco WebEx Meetings Server could allow an authenticated, remote attacker to conduct arbitrary password changes against any non-administrative user.
Més informació: CSCuz03345.
More Information: CSCuz03345.
Llançaments afectats coneguts: 2.6.
Known Affected Releases: 2.6.
Llançaments reparats coneguts: 2.7.1.12.
Known Fixed Releases: 2.7.1.12.
Vulnerabilitat sense especificar al component Siebel CRM Core d'Oracle Siebel CRM 8.0.0 i 8.1.1 permet a atacants remots vulnerar la integritat a través de vectors desconeguts relacionats amb "Globalization - Automotive".
Unspecified vulnerability in the Siebel CRM Core component in Oracle Siebel CRM 8.0.0 and 8.1.1 allows remote attackers to affect integrity via unknown vectors related to Globalization - Automotive.
A totes les versions d'Android de CAF que utilitzen el nucli de Linux, hi ha una vulnerabilitat en la configuració de control d'accés de la memòria del mòdem.
In all Android releases from CAF using the Linux kernel, a vulnerability exists in the access control settings of modem memory.
Firefox versions 4.x fins a 5, Thunderbird anterior a versió 6, SeaMonkey versions 2.x anteriors a 2.3, i possiblement altres productes de Mozilla, quan l'API Direct2D (també es coneix com D2D) s'usa a Windows, permet als atacants remots ometre la Política del Mateix Orígen i obtenir dades d'imatge confidencials d'un domini diferent, mitjançant la inserció d'aquestes dades en un llenç.
Mozilla Firefox 4.x through 5, Thunderbird before 6, SeaMonkey 2.x before 2.3, and possibly other products, when the Direct2D (aka D2D) API is used on Windows, allows remote attackers to bypass the Same Origin Policy, and obtain sensitive image data from a different domain, by inserting this data into a canvas.
AOSP Mail a Android 4.x en versions anteriors a 4.4.4, 5.0 en versions anteriors a 5.0.2, 5.1.x en versions anteriors a 5.1.1 i 6.x en versions anteriors a 2016-09-01 permet a atacants obtenir informació sensible d' EmailAccountCacheProvider a través d'una aplicació manipulada, vulnerabilitat també coneguda com a error intern 29767043.
AOSP Mail in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-09-01 allows attackers to obtain sensitive EmailAccountCacheProvider information via a crafted application, aka internal bug 29767043.
healthcenter - IBM Monitoring and Diagnostic Tools. L'agent de centre de salut healthcenter descarrega recursos binaris per HTTP, la qual cosa el deixa vulnerable a atacs MITM. Seria possible provocar l’execució remota de codi (ERC) canviant els recursos sol·licitats amb una còpia controlada per l’atacant si l’atacant es troba a la xarxa o posicionat entre l’usuari i el servidor remot.
healthcenter - IBM Monitoring and Diagnostic Tools health Center agent healthcenter downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested resources with an attacker controlled copy if the attacker is on the network or positioned in between the user and the remote server.
S'ha descobert un problema a Coherence, de Steve Pallen, en versions anteriors a la 0.5.2, similar a una vulnerabilitat d'assignació en massa.
"An issue was discovered in Steve Pallen Coherence before 0.5.2 that is similar to a Mass Assignment vulnerability.
En concret, els endpoints ""registration"" (com ara crear, editar o actualitzar) permeten que els usuaris actualitzin qualsevol dada coherence_fields.
In particular, ""registration"" endpoints (e.g., creating, editing, updating) allow users to update any coherence_fields data.
Per exemple, els usuaris poden confirmar automàticament els seus comptes enviant el paràmetre confirmed_at amb la seva petició de registre.
For example, users can automatically confirm their accounts by sending the confirmed_at parameter with their registration request."
En dispositius D-Link DIR-823G 2018.09.19, la configuració GoAhead permet ordres /HNAP1 RunReboot sense autenticació per activar una nova arrencada.
On D-Link DIR-823G 2018-09-19 devices, the GoAhead configuration allows /HNAP1 RunReboot commands without authentication to trigger a reboot.
La funció htmlParseComment en HTMLparser.c a libxml2 permet a atacants obtenir informació sensible, provocar una denegació de servei (accés a memòria dinàmica fora de límits i caiguda de l'aplicació), i possiblement tenir un altre impacte no especificat a través d'un comentari HTML no tancat.
The htmlParseComment function in HTMLparser.c in libxml2 allows attackers to obtain sensitive information, cause a denial of service (out-of-bounds heap memory access and application crash), or possibly have unspecified other impact via an unclosed HTML comment.
BM WebSphere MQ Internet Pass-Thru 2.0 i 2.1 podria permetre que un atacant fes que MQIPT deixi de respondre per una política de seguretat configurada incorrectament.
IBM WebSphere MQ Internet Pass-Thru 2.0 and 2.1 could allow n attacker to cause the MQIPT to stop responding due to an incorrectly configured security policy.
IBM X-Force ID: 121.156.
IBM X-Force ID: 121156.
La funció splt_cue_export_to_file en cue.c a libmp3splt 0.9.2 permet a atacants remots provocar una denegació de servei (referència al punter null i caiguda) a través d'un arxiu manipulat.
The splt_cue_export_to_file function in cue.c in libmp3splt 0.9.2 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted file.
El filtre XSS (execució de seqüències d'ordres en llocs creuats) a Microsoft Internet Explorer 8.0 Beta 2 permet a atacants remots saltar-se el mecanisme de protecció XSS i generar atacs XSS mitjançant la injecció de dades en dues posicions diferents en un document HTML, relacionat amb elements STYLE i la propietat CSS expression, àlies una "doble injecció". 
The XSS Filter in Microsoft Internet Explorer 8.0 Beta 2 allows remote attackers to bypass the XSS protection mechanism and conduct XSS attacks by injecting data at two different positions within an HTML document, related to STYLE elements and the CSS expression property, aka a "double injection."
Vulnerabilitat al component Oracle Virtual Directory d'Oracle Fusion Middleware (subcomponent: Virtual Directory Manager).
Vulnerability in the Oracle Virtual Directory component of Oracle Fusion Middleware (subcomponent: Virtual Directory Manager).
Les versions compatibles que s'han vist afectades són la 11.1.1.7.0 i la 11.1.1.9.0.
Supported versions that are affected are 11.1.1.7.0 and 11.1.1.9.0.
Una vulnerabilitat difícilment explotable permet que un atacant amb pocs privilegis que tingui accés a xarxa per HTTP comprometi la seguretat d'Oracle Virtual Directory.
Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Virtual Directory.
Els atacs reeixits a aquesta vulnerabilitat poden resultar en l'accés no autoritzat d'actualització, inserció o supressió d'algunes de les dades accessibles d'Oracle Virtual Directory, així com l'accés de lectura sense autorització a un subconjunt de dades accessibles d'Oracle Virtual Directory. A més, això podria ser causa que l'atacant aconseguís provocar una denegació de servei parcial (DoS parcial) d'Oracle Virtual Directory. CVSS 3.0 Base Score 5.0 (impactes en la confidencialitat, integritat i disponibilitat). Vector CVSS: (CVSS: 3.0/AV: N/AC: H/PR: L/UI: N/S: O/C: L/I: L/A:L).
Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Virtual Directory accessible data as well as unauthorized read access to a subset of Oracle Virtual Directory accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Virtual Directory. CVSS 3.0 Base Score 8.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Hi ha una vulnerabilitat de divulgació d'informació quan el component win32k proporciona de manera inadequada la informació del nucli, també es coneix com a 'Win32k Information Disclosure Vulnerability'.
An information disclosure vulnerability exists when the win32k component improperly provides kernel information, aka 'Win32k Information Disclosure Vulnerability'.
Es va trobar una fallada de denegació de servei en la forma en què BIND fa servir la comprovació de DNSSEC.
A denial of service flaw was found in the way BIND handled DNSSEC validation.
Un atacant remot podria utilitzar aquest error per fer la sortida nomenada inesperadament amb un error d'asserció per mitjà d'una resposta DNS especialment creada.
A remote attacker could use this flaw to make named exit unexpectedly with an assertion failure via a specially crafted DNS response.
La funció dev_load a net/core/dev.c al nucli de Linux anterior a v2.6.38 permet a usuaris locals eludir les capacitats CAP_SYS_MODULE requerides i carregar mòduls arbitraris mitjançant l'aprofitament de la capacitat CAP_NET_ADMIN.
The dev_load function in net/core/dev.c in the Linux kernel before 2.6.38 allows local users to bypass an intended CAP_SYS_MODULE capability requirement and load arbitrary modules by leveraging the CAP_NET_ADMIN capability.
La seqüència d'ordres d'instal·lació per orarun sobre SUSE Linux anterior al 10/08/2007 col·loca a l'usuari oracle dins el grup disk (disc) la qual cosa permet a l'usuari local oracle llegir i escriure particions de disc en brut.
The installation script for orarun on SUSE Linux before 20070810 places the oracle user into the disk group, which allows the local oracle user to read or write raw disk partitions.
"Vulnerabilitat de salt de directori a FTPGetter Team FTPGetter v3.51.0.05, i possiblement versions anteriors, permet als servidors FTP remots escriure fitxers arbitraris a través d'un" ".. \\" "(punt punt barra invertida) en un nom de fitxer. "
Directory traversal vulnerability in FTPGetter Team FTPGetter 3.51.0.05, and probably earlier versions, allows remote FTP servers to write arbitrary files via a "..\\" (dot dot backslash) in a filename.
La funció ipv6_hop_jumbo a l'arxiu net /ipv6/exthdrs.c en el nucli de Linux versions anteriors a 2.6.22, no comprova apropiadament la capçalera estesa d'IPv6 salt a salt, la qual cosa permet als atacants remots causar una denegació de servei (desreferència del punter NULL i pànic del nucli) per mitjà d'un paquet IPv6 dissenyat expressament.
The ipv6_hop_jumbo function in net/ipv6/exthdrs.c in the Linux kernel before 2.6.22 does not properly validate the hop-by-hop IPv6 extended header, which allows remote attackers to cause a denial of service (NULL pointer dereference and kernel panic) via a crafted IPv6 packet.
LINAGORA hublin el més recent (commit 72ead897082403126bf8df9264e70f0a9de247ff) està afectat per: Directory Traversal.
"LINAGORA hublin latest (commit 72ead897082403126bf8df9264e70f0a9de247ff) is affected by: Directory Traversal.
L'impacte és: La vulnerabilitat permet a un atacant accedir a qualsevol arxiu (amb una extensió fixa) del servidor.
The impact is: The vulnerability allows an attacker to access any file (with a fixed extension) on the server.
El component és: un renderitzador de vista web; més detalls aquí: https://lgtm.com/projects/g/linagora/hublin.parag.thg.cg/f9ce1f4ce923ff8da8f9d908d02a8e95.png_files_cap.php.cf.ces/fiews/webserver/views.js?
The component is: A web-view renderer; details here: https://lgtm.com/projects/g/linagora/hublin/snapshot/af9f1ce253b4ee923ff8da8f9d908d02a8e95b7f/files/backend/webserver/views.js?sort=name&dir=ASC&mode=heatmap&showExcluded=false#xb24eb0101d2aec21:1.
El vector d'atac és: L'atacant envia una sol·licitud HTTP dissenyada expressament.
The attack vector is: Attacker sends a specially crafted HTTP request."
Vulnerabilitat en el component Oracle Hospitality Reporting and Analytics d'Oracle Hospitality Applications (subcomponent: Mobile Apps).
Vulnerability in the Oracle Hospitality Reporting and Analytics component of Oracle Hospitality Applications (subcomponent: Mobile Apps).
Les versions compatibles que s'han vist afectades són la 8.5.1 i la 9.0.0.
Supported versions that are affected are 8.5.1 and 9.0.0.
Una vulnerabilitat fàcilment explotable permet que un atacant amb un nivell baix de privilegis amb accés a la xarxa via HTTP comprometi la seguretat d'Oracle WebLogic Server.
Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hospitality Reporting and Analytics.
Els atacs reeixits a aquesta vulnerabilitat poden resultar en l'accés no autoritzat a l'actualització, inserció o supressió d'algunes de les dades accessibles d'Oracle Hospitality Reporting and Analytics, així com l'accés de lectura sense autorització a un subconjunt de dades accessibles d'Oracle Hospitality Reporting and Analytics.
Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Hospitality Reporting and Analytics accessible data as well as unauthorized read access to a subset of Oracle Hospitality Reporting and Analytics accessible data.
CVSS 3.0 Base Score 5.4 (impactes en la confidencialitat i integritat).
CVSS 3.0 Base Score 5.4 (Confidentiality and Integrity impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Vulnerabilitat Man-in-the-Middle (MitM) a Micro Focus Project and Portfolio Management Center 9.32.
Man-In-The-Middle vulnerability in Micro Focus Project and Portfolio Management Center, version 9.32.
Això podria ser explotat per permetre atacs Man-in-the-Middle.
This vulnerability could be exploited to allow a Man-in-the-middle attack.
IBM DB2 per a Linux, UNIX i Windows 10.5 i 11.1 (inclòs DB2 Connect Server) en condicions específiques o inusuals, podria permetre que un usuari local desbordi una memòria intermèdia, la qual cosa pot resultar en un escalat de privilegis a l'propietari de la instància DB2.
IBM DB2 for Linux, UNIX and Windows (includes DB2 Connect Server) 10.5 and 11.1, under specific or unusual conditions, could allow a local user to overflow a buffer which may result in a privilege escalation to the DB2 instance owner.
IBM X-Force ID: 141.624.
IBM X-Force ID: 141624.
El mòdul de transport HTTP a Apache CXF anterior a la seva versió 3.0.12 i en versions 3.1.x anteriors a 3.1.9 utilitza FormattedServiceListWriter per a proporcionar una pàgina HTML que enumera els noms i URL absolutes d'endpoints de servei disponibles.
The HTTP transport module in Apache CXF prior to 3.0.12 and 3.1.x prior to 3.1.9 uses FormattedServiceListWriter to provide an HTML page which lists the names and absolute URL addresses of the available service endpoints.
El mòdul calcula la URL base emprant el HttpServletRequest actual.
The module calculates the base URL using the current HttpServletRequest.
La URL base calculada és emprada per FormattedServiceListWritter per a construir les URL absolutes dels endpoints de servei.
The calculated base URL is used by FormattedServiceListWriter to build the service endpoint absolute URLs.
Si els paràmetres matriu inesperats s'han injectat a la URL de petició, aquests paràmetres matriu tornaran al client a la pàgina de llista de serveis, la qual cosa representa un risc d'XSS per al client.
If the unexpected matrix parameters have been injected into the request URL then these matrix parameters will find their way back to the client in the services list page which represents an XSS risk to the client.
IDs de consulta: cap.
ConsultIDs: none.
Raó: La CNA o individu que va sol·licitar aquest candidat no ho va associar amb cap vulnerabilitat durant 2016.
Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2016.
La distribució adaptada a la xarxa de Kura en versions anteriors a la 2.1.0 assumeix el control de la configuració del tallafocs del dispositiu, però no permet la configuració de les regles del tallafocs IPv6.
"The network enabled distribution of Kura before 2.1.0 takes control over the device's firewall setup but does not allow IPv6 firewall rules to be configured.
El port 5002 de la consola Equinox queda obert, permetent l'accés a Kura sense credencials d'usuari per mitjà d'un protocol telnet sense xifrar i executant ordres amb la comanda de Equinox ""exec"".
Still the Equinox console port 5002 is left open, allowing to log into Kura without any user credentials over unencrypted telnet and executing commands using the Equinox ""exec"" command.
Es pot aconseguir el control total del dispositiu en executar-se el procés com a root.
As the process is running as ""root"" full control over the device can be acquired.
IPv6 també es deixa en mode d'autoconfiguració, acceptant anuncis de router automàticament i assignant una adreça IPv6 basada en una direcció MAC. 
IPv6 is also left in auto-configuration mode, accepting router advertisements automatically and assigns a MAC address based IPv6 address."
ConsultIDs: cap.
ConsultIDs: none.
Vulnerabilitat no especificada en el component PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.50.20 i 8.51.11 permet a usuaris autenticats remots afectar la integritat a través de vectors desconeguts.
Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.50.20 and 8.51.11 allows remote authenticated users to affect integrity via unknown vectors.
Múltiples vulnerabilitats de seqüència en llocs creuats (XSS) en wp_includes/functions.php de WordPress anterior a 2.1.2-alpha permeten a atacants remots injectar les seqüències d'ordres web o HTML que vulguin, a través de (1) la capçalera HTTP referer o (2) l'URI, una vulnerabilitat diferent de CVE-2007-1049.
Multiple cross-site scripting (XSS) vulnerabilities in wp-includes/functions.php in WordPress before 2.1.2-alpha allow remote attackers to inject arbitrary web script or HTML via (1) the Referer HTTP header or (2) the URI, a different vulnerability than CVE-2007-1049.
La implementació TCP/IP de Microsoft Windows Vista Gold, SP1 i SP2, i Server 2008 Gold i SP2, quan IPv6 està habilitat, no realitza una comprovació de límits adequada en els paquets ""Router Advertisement"" ICMPv6, això permet a atacants remots executar el codi que vulguin a través de paquets manipulats. També es coneix com a ""Vulnerabilitat de Router Advertisement de ICMPv6""
The TCP/IP implementation in Microsoft Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2, when IPv6 is enabled, does not properly perform bounds checking on ICMPv6 Router Advertisement packets, which allows remote attackers to execute arbitrary code via crafted packets, aka "ICMPv6 Router Advertisement Vulnerability."