natgillin/translations-raw huggingface dataset:
"Trobem injecció indirecta de scripts (XSS) a Zoho ManageEngine Netflow Analyzer Professional 7.0.0.2 a la zona d’administració a l’arxiu ""/netflow/jspui/index.jsp"" en el paràmetre GET de vista o qualsevol d’aquests paràmetres POST: autorefTime, section, snapshot, viewOpt, viewAll, view o groupSelName.
"XSS exists in Zoho ManageEngine Netflow Analyzer Professional v7.0.0.2 in the Administration zone ""/netflow/jspui/index.jsp"" file in the view GET parameter or any of these POST parameters: autorefTime, section, snapshot, viewOpt, viewAll, view, or groupSelName.
Aquest últim està relacionat amb CVE-2009-3903."
The latter is related to CVE-2009-3903."
Apache Santuario XML Security per Java anterior a 1.5.6, quan s’apliquen Transforms, permet a atacants remots causar una denegació de servei (consum de memòria) mitjançant Document Type Definitions (DTDs) manipulats, relacionats amb signatures.
Apache Santuario XML Security for Java before 1.5.6, when applying Transforms, allows remote attackers to cause a denial of service (memory consumption) via crafted Document Type Definitions (DTDs), related to signatures.
arch/x86/nucli/ptrace.c en el nucli de Linux anterior a 2.6.25.10 per plataformes x86_64, filtra referències task_struct a la funció sys32_ptrace, facilitant que usuaris locals causin una denegació de servei (fallada del sistema) o tenir altres impactes no especificats a través de vectors desconeguts. Es pot tractar d’una vulnerabilitat d’ús després de l’alliberament de memòria (use-after-free).
arch/x86/kernel/ptrace.c in the Linux kernel before 2.6.25.10 on the x86_64 platform leaks task_struct references into the sys32_ptrace function, which allows local users to cause a denial of service (system crash) or have unspecified other impact via unknown vectors, possibly a use-after-free vulnerability.
La vulnerabilitat d’injecció indirecta de scripts (XSS) a Adobe Reader i Acrobat 10.x anterior a 10.0.1, v9.x anterior a v9.4.2, i 98.x anterior a 98.2.6 a Windows i Mac OS X permet a atacants remots injectar codi web o HTML arbitraris mitjançant vectors no especificats, una vulnerabilitat diferent de CVE-2011-0604.
Cross-site scripting (XSS) vulnerability in Adobe Reader and Acrobat 10.x before 10.0.1, 9.x before 9.4.2, and 8.x before 8.2.6 on Windows and Mac OS X allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2011-0604.
S’ha identificat una vulnerabilitat a SICLOCK TC100 (totes les versions) i SICLOCK TC400 (totes les versions).
A vulnerability has been identified in SICLOCK TC100 (All versions) and SICLOCK TC400 (All versions).
Un atacant amb accés de xarxa al port 69/udp podria modificar el microprogramari del dispositiu.
An attacker with network access to port 69/udp could modify the firmware of the device.
Una escriptura fora de límit pot ser activada per una cpmanda especialment dissenyada subministrada per una aplicació de l’espai d’usuari a Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking en les versions IPQ4019, IPQ8064, IPQ8074, MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574AU, QCA8081, QCA9377, QCA9379, QCS605, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 600, SD 625, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDM660, SDX20, SDX24.
An out-of-bound write can be triggered by a specially-crafted command supplied by a userspace application. in Snapdragon Auto, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking in IPQ4019, IPQ8064, IPQ8074, MDM9150, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574AU, QCA8081, QCA9377, QCA9379, QCS605, SD 210/SD 212/SD 205, SD 425, SD 427, SD 430, SD 435, SD 450, SD 600, SD 625, SD 636, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 / SD 850, SD 855, SDM660, SDX20, SDX24
Una vulnerabilitat en el subsistema Cisco Discovery Protocol (abans conegut com a CDP) dels dispositius en funcionament, o en els que es basa, el programari Cisco NX-OS conté una vulnerabilitat que podria permetre a un atacant no autentificat, adjacent, crear una condició de denegació de servei (DoS).
A vulnerability in the Cisco Discovery Protocol (formerly known as CDP) subsystem of devices running, or based on, Cisco NX-OS Software contain a vulnerability that could allow an unauthenticated, adjacent attacker to create a denial of service (DoS) condition.
La vulnerabilitat es deu a un error a l'hora de validar correctament certs camps dins d’un missatge del protocol Cisco Discovery abans de processar-lo.
The vulnerability is due to a failure to properly validate certain fields within a Cisco Discovery Protocol message prior to processing it.
Un atacant que sigui capaç d'enviar un missatge del protocol Cisco Discovery dissenyat per desencadenar aquest problema podria provocar una condició de denegació de servei (DoS) en un dispositiu afectat mentre el dispositiu es reinicia.
An attacker with the ability to submit a Cisco Discovery Protocol message designed to trigger the issue could cause a DoS condition on an affected device while the device restarts.
Aquesta vulnerabilitat afecta a Firepower 4100 Series Next-Generation Firewall, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Director Switches, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Switches, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches in NX-OS mode, Nexus 9500 R-Series Line Cards and Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects i UCS 6300 Series Fabric Interconnects.
This vulnerability affects Firepower 4100 Series Next-Generation Firewall, Firepower 9300 Security Appliance, MDS 9000 Series Multilayer Director Switches, Nexus 1000V Series Switches, Nexus 1100 Series Cloud Services Platforms, Nexus 2000 Series Switches, Nexus 3000 Series Switches, Nexus 3500 Platform Switches, Nexus 3600 Platform Switches, Nexus 5500 Platform Switches, Nexus 5600 Platform Switches, Nexus 6000 Series Switches, Nexus 7000 Series Switches, Nexus 7700 Series Switches, Nexus 9000 Series Switches in NX-OS mode, Nexus 9500 R-Series Line Cards and Fabric Modules, UCS 6100 Series Fabric Interconnects, UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects.
Cisco Bug IDs: CSCvc89242, CSCve40943, CSCve40953, CSCve40965, CSCve40970, CSCve40978, CSCve40992, CSCve41000 i CSCve41007.
Cisco Bug IDs: CSCvc89242, CSCve40943, CSCve40953, CSCve40965, CSCve40970, CSCve40978, CSCve40992, CSCve41000, CSCve41007.
icc.c, pertanyent a la llibreria de formats del International Color Consortium (ICC) (alias icclib), de la manera que s’utilitza en Ghostscript 8.64 i anteriors i Argyll Color Management System (CMS) 1.0.3 i anteriors, permet causar una denegació de servei (amb fallida de l’aplicació) a atacants depenents de context, o possiblement executar codi arbitrari mitjançant un fitxer de dispositiu dissenyat per processar arxius d’imatge amb modificacions relacionades amb grans valors enters per determinades mides, en relació amb un perfil ICC en un (1) PostScript o (2) un arxiu PDF amb imatges incrustades.
icc.c in the International Color Consortium (ICC) Format library (aka icclib), as used in Ghostscript 8.64 and earlier and Argyll Color Management System (CMS) 1.0.3 and earlier, allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code by using a device file for processing a crafted image file associated with large integer values for certain sizes, related to an ICC profile in a (1) PostScript or (2) PDF file with embedded images.
ClamAV (alias Clam AntiVirus) anterior a 0.99.2 permet a atacants remots provocar una denegació de servei (caiguda d’aplicació) a través d’un mew packer executable manipulat.
ClamAV (aka Clam AntiVirus) before 0.99.2 allows remote attackers to cause a denial of service (application crash) via a crafted mew packer executable.
La vulnerabilitat d'injecció indirecta de scripts a la interfície d’usuari administrativa de Pulse Connect Secure (PCS) 8.2 anterior a 8.2r1, 8.1 anterior a 8.1r2, 8.0 anterior a 8.0r9 i 7.4 anterior a 7.4r13.4 permet a atacants remots injectar codi web o HTML arbitraris a través de vectors no especificats.
Cross-site scripting (XSS) vulnerability in the administrative user interface in Pulse Connect Secure (PCS) 8.2 before 8.2r1, 8.1 before 8.1r2, 8.0 before 8.0r9, and 7.4 before 7.4r13.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 i Windows 10 Gold i 1511 no gestionen adequadament la càrrega de la DLL i, per tant, permeten a usuaris locals obtenir privilegis mitjançant una aplicació manipulada coneguda com "DLL Loading Elevation of Privilege Vulnerability".
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 Gold and 1511 mishandle DLL loading, which allows local users to gain privileges via a crafted application, aka "DLL Loading Elevation of Privilege Vulnerability."
La funció tcp_check_send_head a include/net/tcp.h en el nucli de Linux en versions anteriors a 4.7.5 no manté correctament alguns estats SACK després d’una còpia de dades fallida i, per tant, permet a usuaris locals activar una denegació de servei (tcp_xmit_retransmit_queue ús després de l’alliberament de memòria i fallida de sistema) mitjançant una opció SACK manipulada.
The tcp_check_send_head function in include/net/tcp.h in the Linux kernel before 4.7.5 does not properly maintain certain SACK state after a failed data copy, which allows local users to cause a denial of service (tcp_xmit_retransmit_queue use-after-free and system crash) via a crafted SACK option.
La vulnerabilitat d’injecció indirecta de scripts (XSS) en el servidor Sametime Links del IBM Sametime 98.0.2 fins 98.5.2.1 permet a usuaris remots autenticats la injecció indirecta de codi web o HTML arbitraris a través de vectors no especificats.
Cross-site scripting (XSS) vulnerability in the Sametime Links server in IBM Sametime 8.0.2 through 8.5.2.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.
La situació de competició a win32k.sys en els controladors mode kernel a Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, i R2 SP1, Windows 7 Gold i SP1, permet a usuaris locals guanyar privilegis mitjançant aplicacions manipulades capaces de llegir el contingut d’ubicacions de memòria del nucli arbitràries, una vulnerabilitat diferent de la resta de CVE que figuren a MS13-016.
Race condition in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges, and consequently read the contents of arbitrary kernel memory locations, via a crafted application, a different vulnerability than other CVEs listed in MS13-016.
libyara/re.c al mòdul regexp de YARA 3.5.0 permet a atacants remots causar una denegació de servei (consum de pila) mitjançant una norma manipulada que gestiona incorrectament a la funció _yr_re_emit.
libyara/re.c in the regexp module in YARA 3.5.0 allows remote attackers to cause a denial of service (stack consumption) via a crafted rule that is mishandled in the _yr_re_emit function.
Quan es calcula la digest, s’utilitza una variable local després de sortir de l’abast de Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music a MDM9640, QCS405, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 845 / SD 850, SD 855, SDM660, SDX24
When computing the digest a local variable is used after going out of scope in Snapdragon Auto, Snapdragon Consumer IOT, Snapdragon Mobile, Snapdragon Voice & Music in MDM9640, QCS405, QCS605, SD 425, SD 427, SD 430, SD 435, SD 450, SD 625, SD 636, SD 665, SD 675, SD 712 / SD 710 / SD 670, SD 730, SD 845 / SD 850, SD 855, SDM660, SDX24
"La vulnerabilitat d'injecció indirecta de scripts (XSS) de search_advance.php a ArticleFriend Script permet a atacants remots injectar codi web o HTML arbitraris mitjançant el paràmetre SearchWd.
"Cross-site scripting (XSS) vulnerability in search_advance.php in ArticleFriend Script allows remote attackers to inject arbitrary web script or HTML via the SearchWd parameter.
NOTA: la procedència d’aquesta informació és desconeguda; els detalls s’obtenen únicament amb informació de tercers."
NOTE: the provenance of this information is unknown; the details are obtained solely from third party information."
Versions d’Adobe Acrobat i Reader 2019.012.20035 i versions anteriors, 2019.012.20035 i anteriors, 2017.011.30142 i anteriors, 2017.011.30143 i anteriors, 2017.011.30142 i anteriors, 2015.006.30497 i anteriors, i 2015.006.30498 i anteriors són vulnerables al desbordament de lectura fora de límits.
Adobe Acrobat and Reader versions, 2019.012.20035 and earlier, 2019.012.20035 and earlier, 2017.011.30142 and earlier, 2017.011.30143 and earlier, 2017.011.30142 and earlier, 2015.006.30497 and earlier, and 2015.006.30498 and earlier have an out-of-bounds read vulnerability.
Vulnerabilitat en el component del d'Oracle WebLogic Server d'Oracle Fusion Middleware (subcomponent: Web Container).
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Container).
La versió compatible que està afectada és 12.1.3.0.
The supported version that is affected is 12.1.3.0.
Una vulnerabilitat fàcilment explotable permet que un atacant amb un nivell baix de privilegis amb accés a la xarxa via HTTP comprometi la seguretat d'Oracle WebLogic Server.
Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebLogic Server.
Els atacs reeixits a aquesta vulnerabilitat poden resultar en un accés de lectura no autoritzat a un subconjunt de dades accessibles d’Oracle WebLogic Server.
Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle WebLogic Server accessible data.
CVSS 3.0 Base Score 4.3 (impactes de confidencialitat).
CVSS 3.0 Base Score 4.3 (Confidentiality impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
La vulnerabilitat d'injecció indirecta de scripts a Offiria 2.1.0 i anteriors permet a atacants remots la injecció indirecta de codi web o HTML arbitraris mitjançant PATH_INFO a installer/index.php.
Cross-site scripting (XSS) vulnerability in Offiria 2.1.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to installer/index.php.
El programari Cisco 4100 i 4400, Airespace 4000, i Catalyst 6500 i 3750 Wireless LAN Controller (WLC) 4.1 en versions anteriors a 4.1.180.0 permet a atacants remots causar una denegació de servei (tempesta ARP) mitjançant un paquet ARP de transmissió que "apunta a l'adreça IP d'un context de client conegut", que també es coneix com CSCsj50374.
Cisco 4100 and 4400, Airespace 4000, and Catalyst 6500 and 3750 Wireless LAN Controller (WLC) software 4.1 before 4.1.180.0 allows remote attackers to cause a denial of service (ARP storm) via a broadcast ARP packet that "targets the IP address of a known client context", aka CSCsj50374.
admin/adminaddeditdetails.php a Business Community Script no restringeix adequadament l’accés i, per tant, permet a atacants remots aconseguir privilegis i afegir administradors mitjançant una petició directa.
admin/adminaddeditdetails.php in Business Community Script does not properly restrict access, which allows remote attackers to gain privileges and add administrators via a direct request.
Una vulnerabilitat a la funcionalitat interna de processament de paquets del sistema operatiu Cisco StarOS que s’executa en plataformes virtuals podria permetre a un atacant remot no autenticat detenir el processament del trànsit d’un dispositiu afectat, causant una denegació de servei (DoS).
A vulnerability in the internal packet-processing functionality of the Cisco StarOS operating system running on virtual platforms could allow an unauthenticated, remote attacker to cause an affected device to stop processing traffic, resulting in a denial of service (DoS) condition.
La vulnerabilitat es deu a un error de lògica que es pot produir en condicions específiques de trànsit.
The vulnerability is due to a logic error that may occur under specific traffic conditions.
Un atacant podria explotar aquesta vulnerabilitat enviant una sèrie de paquets manipulats a un dispositiu afectat.
An attacker could exploit this vulnerability by sending a series of crafted packets to an affected device.
Una explotació reeixida podria permetre a l’atacant evitar que la interfície de servei destinatària rebés cap trànsit, resultant en una condició DoS en la interfície afectada.
A successful exploit could allow the attacker to prevent the targeted service interface from receiving any traffic, which would lead to a DoS condition on the affected interface.
És possible que el dispositiu s'hagi de tornar a carregar manualment per recuperar-se de l’explotació d’aquesta vulnerabilitat.
The device may have to be manually reloaded to recover from exploitation of this vulnerability.
La versió 4.44 (32bit) de IrfanView amb el connector FPX 4.46 permet a atacants causar una denegació de servei o possiblement tenir algun altre impacte no especificat mitjançant un arxiu .fpx manipulat, relacionat amb "Dades d'adreça defectuosa controlen la selecció de la branca a partir de ntdll_77df0000!RtlpLowFragHeapFree + 0x000000000000001f. "
IrfanView version 4.44 (32bit) with FPX Plugin 4.46 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .fpx file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!RtlpLowFragHeapFree+0x000000000000001f."
phantomjs-cheniu és un Headless WebKit amb API JS phantomjs-cheniu que descarrega recursos binaris mitjançant HTTP, deixant-lo vulnerable a atacs MITM.
phantomjs-cheniu is a Headless WebKit with JS API phantomjs-cheniu downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks.
Seria possible provocar l’execució remota de codi (ERC) canviant els recursos sol·licitats amb una còpia controlada per l’atacant si l’atacant es troba a la xarxa o posicionat entre l’usuari i el servidor remot.
It may be possible to cause remote code execution (RCE) by swapping out the requested resources with an attacker controlled copy if the attacker is on the network or positioned in between the user and the remote server.
El mòdul validator en versions anteriors a 1.1.0 per Node.js permet a atacants remots eludir el filtre XSS a través d’una etiqueta imbricada.
The validator module before 1.1.0 for Node.js allows remote attackers to bypass the XSS filter via a nested tag.
Múltiples vulnerabilitats d'injecció indirecta de scripts a vncal.js.php en el connector VN-Calendar 1.0 i anteriors per WordPress permeten a atacants remots injectar codi web o HTML arbitraris mitjançant el paràmetre (1) fs o (2) w.
Multiple cross-site scripting (XSS) vulnerabilities in vncal.js.php in the VN-Calendar plugin 1.0 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) fs or (2) w parameter.
A Android, abans de 2018-04-05 o abans del nivell de pedaç de seguretat a Qualcomm Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 430, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810 i SD 820, la falta de validació d’entrada pot resultar en un desbordament d'enters que potencialment podria causar un desbordament de memòria.
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 430, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, and SD 820, lack input validation may lead to a integer overflow that could potentially lead to a buffer overflow.
La funció mintToken d’una implementació de contracte intel·ligent per IdeaCoin, un token d’Ethereum, té un desbordament d'enters que permet al propietari del contracte adjudicar qualsevol valor al balanç d’un usuari arbitrari.
The mintToken function of a smart contract implementation for IdeaCoin, an Ethereum token, has an integer overflow that allows the owner of the contract to set the balance of an arbitrary user to any value.
VMware vCenter Server (en la seva versió 6.5 anterior a la 6.5 U1) conté una vulnerabilitat de fuga d’informació.
VMware vCenter Server (6.5 prior to 6.5 U1) contains an information disclosure vulnerability.
Aquesta vulnerabilitat pot permetre obtenir credencials en text pla quan s'utilitza la funció de còpia de seguretat basada en fitxers vCenter Server Appliance.
This issue may allow plaintext credentials to be obtained when using the vCenter Server Appliance file-based backup feature.
La implementació BGP a Cisco NX-OS no filtra adequadament rutes AS i, per tant, permet a atacants remots provocar una denegació de servei (reinicialització del servei BGP i resincronització) mitjançant un missatge UPDATE malformat, també conegut com Bug ID CSCtn13055.
The BGP implementation in Cisco NX-OS does not properly filter AS paths, which allows remote attackers to cause a denial of service (BGP service reset and resync) via a malformed UPDATE message, aka Bug ID CSCtn13055.
"Vulnerabilitat d’injecció SQL a main/tracking/userLog.php a Francisco Burzi PHP-Nuke 8.0 permet a atacants remots executar comandaments SQL arbitraris mitjançant la capçalera HTTP Referer.
SQL injection vulnerability in main/tracking/userLog.php in Francisco Burzi PHP-Nuke 8.0 allows remote attackers to execute arbitrary SQL commands via the HTTP Referer header.
El control remot i les comunicacions sense encriptar a Hanwha Techwin Smartcams
Unencrypted way of remote control and communications in Hanwha Techwin Smartcams
WindowServer a Apple OS X fins 10.9.2 no impedeix la creació d’una sessió mitjançant una aplicació aïllada i, per tant, permet a atacants evadir el mecanisme de protecció aïllat i executar codi arbitrari mitjançant una aplicació manipulada.
WindowServer in Apple OS X through 10.9.2 does not prevent session creation by a sandboxed application, which allows attackers to bypass the sandbox protection mechanism and execute arbitrary code via a crafted application.
tiny-http és un servidor http senzill. tiny-http és vulnerable a un problema de salt de directori que ofereix a l’atacant accés al sistema d’arxius afegint "../" a l’URL.
tiny-http is a simple http server. tiny-http is vulnerable to a directory traversal issue, giving an attacker access to the filesystem by placing "../" in the url.