natgillin/translations-raw huggingface dataset:
Múltiples vulnerabilitats d'injecció indirecta de scripts (XSS) en el codi d’administració en Symantec Endpoint Protection Manager (SEPM) 12.1 en versions anteriors a RU6 MP5 permeten a usuaris remots autenticats injectar codi web o HTML arbitraris a través d’un atac de "manipulació d’enllaç DOM".
Multiple cross-site scripting (XSS) vulnerabilities in management scripts in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU6 MP5 allow remote authenticated users to inject arbitrary web script or HTML via a "DOM link manipulation" attack.
net/ceph/auth_x.c a Ceph, tal com s'utliliza en el nucli de Linux anterior a 3.16.3, no valida adequadament les respostes d'autor vàlides i, per tant, permet a atacants remots causar una denegació de servei (fallida del sistema) o possiblement tenir un altre impacte no especificat a través de dades manipulades de l’adreça IP d’un monitor Ceph.
net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly validate auth replies, which allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via crafted data from the IP address of a Ceph Monitor.
L’error de validació d'input al microprogramari d'Intel MinnowBoard 3 en versions anteriors a 0.65 permet a un atacant local provocar una denegació de servei mitjançant l'API de UEFI.
Input validation error in Intel MinnowBoard 3 Firmware versions prior to 0.65 allow local attacker to cause denial of service via UEFI APIs.
Una vulnerabilitat d’injecció indirecta de scripts (XSS) a Fenriru Sleipnir 2.7.1 Release2 i anteriors, Portable Sleipnir 2.7.1 Release2 i anteriors, i Grani 3.1 i anteriors permet a atacants remots injectar codi web de la seva elecció a través de vectors no especificats relacionats amb un mecanisme d'historial i la cerca de preferits, una vulnerabilitat diferent de CVE-2007-6002.
Cross-site scripting (XSS) vulnerability in Fenriru Sleipnir 2.7.1 Release2 and earlier, Portable Sleipnir 2.7.1 Release2 and earlier, and Grani 3.1 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to a history mechanism and favorites search, a different vulnerability than CVE-2007-6002.
Una vulnerabilitat de falsificació de sol·licituds a llocs creuats (CSRF) a baserCMS versió 3.0.10 i anteriors permet a atacants remots segrestar l’autenticació dels administradors mitjançant vectors no especificats.
Cross-site request forgery (CSRF) vulnerability in baserCMS version 3.0.10 and earlier allows remote attackers to hijack the authentication of administrators via unspecified vectors.
L’aplicació Mobile Driver Source versió 2.5 d'Electronic Funds Source (EFS) per a iOS, no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris falsificar els servidors i obtenir informació confidencial mitjançant un certificat manipulat.
The Electronic Funds Source (EFS) Mobile Driver Source app 2.5 for iOS does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
Cisco Headend System Release permet a atacants remots llegir fitxers de scripts temporals o fitxers d’arxius i, per tant, informació sensible, a través d’una capçalera manipulada en una sol·licitud HTTP, que també es coneix com Bug ID CSCus44909.
Cisco Headend System Release allows remote attackers to read temporary script files or archive files, and consequently obtain sensitive information, via a crafted header in an HTTP request, aka Bug ID CSCus44909.
Un script de configuració de clúster per a dispositius d'interconnexió de tela a Cisco Unified Computing System (UCS) permet a atacants remots executar ordres arbitràries a través de paràmetres no vàlids, vulnerabilitat que també es coneix com Bug ID CSCtg20793.
A cluster setup script for fabric interconnect devices in Cisco Unified Computing System (UCS) allows remote attackers to execute arbitrary commands via invalid parameters, aka Bug ID CSCtg20793.
Una vulnerabilitat d’ús després de l’alliberament de memòria (Use-After-Free) a Libinfo d'Apple Mac OS X 10.3.9 fins 10.4.9 permet a atacants remots provocar denegació de servei (caiguda de l'aplicació) o possiblement executar codi arbitrari a través de vectors no especificats afectant pàgines web manipulades que desencadenen certes condicions d'error de les quals en determinades circumstàncies no s’informa adequadament, i resulten en un accés a la memòria deslocalitzada.
Use-after-free vulnerability in Libinfo in Apple Mac OS X 10.3.9 through 10.4.9 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unspecified vectors involving crafted web pages that trigger certain error conditions that are not properly reported in certain circumstances, resulting in accessing deallocated memory.
Pluck 4.7.7 permet la injecció indirecta de scripts (XSS) mitjançant un arxiu SVG que conté Javascript en un element SCRIPT i es penja mitjançant pages->manage a admin.php?action=files.
Pluck 4.7.7 allows XSS via an SVG file that contains Javascript in a SCRIPT element, and is uploaded via pages->manage under admin.php?action=files.
S'ha trobat un error d’escalada de privilegis a Ansible Tower.
A privilege escalation flaw was found in the Ansible Tower.
Quan Tower en versions anteriors a 3.0.3 desplega una base de dades PostgreSQL, configura de forma incorrecta el nivell de confiança dels usuaris postgres.
When Tower before 3.0.3 deploys a PostgreSQL database, it incorrectly configures the trust level of postgres user.
Un atacant podria explotar aquesta vulnerabilitat per obtenir accés a nivell d'administrador a la base de dades.
An attacker could use this vulnerability to gain admin level access to the database.
chan_skinny.c en el controlador de canal de Skinny (àlies SCCP) en Certified Asterisk 1.8.11-cert abans de 1.8.11-cert2 i Asterisk Open Source 1.8.x abans de 1.8.12.1 i 10.x abans de 10.4.1, permet a usuaris autenticats remotament provocar una denegació de servei (eliminar la referència del punter NULL i caiguda del dimoni) por el cierre d’una connexió en el mode de despenjament.
chan_skinny.c in the Skinny (aka SCCP) channel driver in Certified Asterisk 1.8.11-cert before 1.8.11-cert2 and Asterisk Open Source 1.8.x before 1.8.12.1 and 10.x before 10.4.1 allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) by closing a connection in off-hook mode.
Salt de directori en portal/import_template.php a versions d’OpenEMR anteriors a la 5.0.1.4 permet que un atacant autenticat remot executi codi PHP arbitrari escrivint un arxiu amb una extensió PHP mitjançant els paràmetres "docid" i "content" i accedint-hi en el directori saltat.
Directory traversal in portal/import_template.php in versions of OpenEMR before 5.0.1.4 allows a remote attacker authenticated in the patient portal to execute arbitrary PHP code by writing a file with a PHP extension via the "docid" and "content" parameters and accessing it in the traversed directory.
GreenCMS 2.3.0603 permet que administradors remots autenticats eliminin arxius arbitraris modificant un nom de ruta xifrat en base64 en una trucada m=adminc=mediaa=delfilehandleid=, relacionada amb el botó d'eliminar en m=adminc=mediaa=restorefile.
GreenCMS v2.3.0603 allows remote authenticated administrators to delete arbitrary files by modifying a base64-encoded pathname in an m=admin&c=media&a=delfilehandle&id= call, related to the m=admin&c=media&a=restorefile delete button.
"Quan BIG-IP 14.0.0-14.0.0.2, 13.0.0-13.1.0.5, 12.1.0-12.1.3.5, 11.6.0-11.6.3.2 o 11.2.1-11.5.6; BIG-IQ Centralized Management 5.0.0-5.4.0 o 4.6.0; BIG-IQ Cloud and Orchestration 1.0.0; iWorkflow 2.1.0-2.3.0 o Enterprise Manager 3.1.1 està llicenciat per al mode Appliance, els roles d’administrador Admin i Resource poden ometre les restriccions del mode Appliance de BIG-IP per a sobreescriure arxius crítics del sistema.
When BIG-IP 14.0.0-14.0.0.2, 13.0.0-13.1.0.5, 12.1.0-12.1.3.5, 11.6.0-11.6.3.2, or 11.2.1-11.5.6, BIG-IQ Centralized Management 5.0.0-5.4.0 or 4.6.0, BIG-IQ Cloud and Orchestration 1.0.0, iWorkflow 2.1.0-2.3.0, or Enterprise Manager 3.1.1 is licensed for Appliance Mode, Admin and Resource administrator roles can by-pass BIG-IP Appliance Mode restrictions to overwrite critical system files.
Els atacants amb un alt nivell de privilegis poden sobreescriure arxius crítics del sistema, el que omet els controls de seguretat existents per a limitar les comandaments TMSH.
Attackers of high privilege level are able to overwrite critical system files which bypasses security controls in place to limit TMSH commands.
Això és possible amb rols d’administrador o administrador de recursos quan s’otorga TMSH.
This is possible with an administrator or resource administrator roles when granted TMSH.
Los roles d’administrador de recursos han de tenir accés TMSH per a realitzar aquest atac ."
Resource administrator roles must have TMSH access in order to perform this attack.
Vulnerabilitat al component Oracle Interaction Blending d’Oracle E-Business Suite (subcomponent: User Interface).
Vulnerability in the Oracle Interaction Blending component of Oracle E-Business Suite (subcomponent: User Interface).
Versions compatibles que es troben afectades son 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 i 12.2.6.
Supported versions that are affected are 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6.
Vulnerabilitat fàcilment explotable permet a un atacant no autenticat amb accés a la xarxa a través de HTTP comprometer Oracle Interaction Blending.
Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Interaction Blending.
Atacs exitosos requieren interacció humana d’una persona diferent de l’atacant i mentre la vulnerabilitat esté a l’Oracle Interaction Blending, els atacs podrien afectar significativament a productes addicionals.
Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Interaction Blending, attacks may significantly impact additional products.
Atacs exitosos d’aquesta vulnerabilitat poden resultar en accés no autoritzat a dades crítiques o accés complet a totes les dades accessibles d’Oracle Interaction Blending així com actualizació no autoritzada, inserció o borrado d’accés a alguns dades accessibles d’Oracle Interaction Blending.
Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Interaction Blending accessible data as well as unauthorized update, insert or delete access to some of Oracle Interaction Blending accessible data.
CVSS 3.0 Base Score 8.2 (Impactes de Confidencialitat e Integritat).
CVSS v3.0 Base Score 8.2 (Confidentiality and Integrity impacts).
Vulnerabilitat no especificada a l’Oracle MySQL Server 5.5.41 i anteriors, i 5.6.22 i anteriors, permet a atacants remots afectar la disponibilitat a través de vectors desconeguts relacionats amb Server : Security : Privileges.
Unspecified vulnerability in Oracle MySQL Server 5.5.41 and earlier, and 5.6.22 and earlier, allows remote attackers to affect availability via unknown vectors related to Server : Security : Privileges.
Desbordament de memòria basat en memòria dinàmica a la funció curl_easy_unescape en lib/escape.c en cURL i libcurl 7.7 a la 7.30.0, permet a atacants remots provocar una denegació de servei (caiguda d’aplicació) o possiblement l’execució de codi arbitrari a través d’una cadena manipulada que acaba amb el carácter "%".
Heap-based buffer overflow in the curl_easy_unescape function in lib/escape.c in cURL and libcurl 7.7 through 7.30.0 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted string ending in a "%" (percent) character.
En Kubernetes versió 1.5.0 fins 1.5.4, es vulnerable a una escalada de privilegis en el connector admission de PodSecurityPolici, resultant en la capacitat de fer ús de qualsevol objecte PodSecurityPolicy existent.
Kubernetes version 1.5.0-1.5.4 is vulnerable to a privilege escalation in the PodSecurityPolicy admission plugin resulting in the ability to make use of any existing PodSecurityPolicy object.
Error de superació de límite (off-by-one) a la funció process_cgivars en contrib/daemonchk.c en Nagios Core 3.5.1, 4.0.2 i anteriors, permet a usuaris autenticats remotament obtenir informació sensible des de processos de memòria o causar denegació de servei (caída) a través de cadenes llargues en el valor de la última clau en la lista de variables, la qual cosa llança una sobre-lectura de memòria intermèdia basada en memòria dinàmica.
Off-by-one error in the process_cgivars function in contrib/daemonchk.c in Nagios Core 3.5.1, 4.0.2, and earlier allows remote authenticated users to obtain sensitive information from process memory or cause a denial of service (crash) via a long string in the last key value in the variable list, which triggers a heap-based buffer over-read.
vulnerabilitat d’injecció indirecta de scripts (XSS) al component JFaq (com_jfaq) 1.2 per a Joomla!, permet a atacants remots injectar script web o HTML a través del paràmetre question en una acció add2 sobre index.php.
Cross-site scripting (XSS) vulnerability in the JFaq (com_jfaq) component 1.2 for Joomla! allows remote attackers to inject arbitrary web script or HTML via the question parameter in an add2 action to index.php.
S’ha descobert un problema en dispositius Foscam C2 amb microprogramari del sistema 1.11.1.8 i microprogramari de aplicació 2.72.1.32, així com dispositius Opticam i5 amb microprogramari del sistema 1.5.2.11 i microprogramari de aplicació 2.21.1.128.
An issue was discovered on Foscam C2 devices with System Firmware 1.11.1.8 and Application Firmware 2.72.1.32, and Opticam i5 devices with System Firmware 1.5.2.11 and Application Firmware 2.21.1.128.
Permet que els atacants executin comandaments arbitraris del sistema operatiu mitjançant metacaràcters shell en modelName, aprofitant l’accés d’escriptura en /mnt/mtd/app/config/ProductConfig.xml.
They allow attackers to execute arbitrary OS commands via shell metacharacters in the modelName, by leveraging /mnt/mtd/app/config/ProductConfig.xml write access.
S’ha descobert un problema de control d’accés correcte incorrecte en Citrix SD-WAN 10.1.0 i NetScaler SD-WAN en versions 9.3.x anteriors a la 9.3.6 i versions 10.0.x anteriors a la 10.0.4.
An Incorrect Access Control issue was discovered in Citrix SD-WAN 10.1.0 and NetScaler SD-WAN 9.3.x before 9.3.6 and 10.0.x before 10.0.4.
Adobe Flash Player v9.x anteriors a v9.0.159.0 i 10.x before 10.0.22.87 no elimina apropiadament referència referències a objectes destruidos durant el procesado d’un arxiu Shockwave Flash, i per tant permet als atacants remots executar arbitràriament codi a través d’un fitxer manipulat, en relació a un "assumpte de desbordament de memòria".
Adobe Flash Player 9.x before 9.0.159.0 and 10.x before 10.0.22.87 does not properly remove references to destroyed objects during Shockwave Flash file processing, which allows remote attackers to execute arbitrary code via a crafted file, related to a "buffer overflow issue."
L’aplicació Mobile Face 0.74.13432.91159 (que es coneix també com com.wFacemobile) per Android no verifica els certificats X.509 dels servidors SSL, i per tant permet a atacants intermediaris falsificar servidors i obtenir informació sensible a través d’un certificat manipulat.
The Mobile Face (aka com.wFacemobile) application 0.74.13432.91159 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
SAP BusinessObjects Business Intelligence Platform (Web Intelligence), versions 4.1, 4.2, pot accedir a la base de dades amb connexió sense encriptar, fins i tot si la qualitat de la protecció ha de ser xifrada.
SAP BusinessObjects Business Intelligence Platform (Web Intelligence), versions 4.1, 4.2, can access database with unencrypted connection, even if the quality of protection should be encrypted.
S’ha descobert un problema en les versions 0.7 i 0.7.1645 de GNU LibreDWG.
An issue was discovered in GNU LibreDWG 0.7 and 0.7.1645.
Hi ha una lectura fora de límits a la funció bit_read_B a bits.c.
There is an out-of-bounds read in the function bit_read_B at bits.c.
"Múltiples vulnerabilitats d’injecció SQL en iScripts AutoHoster, possiblement 2.4, permeten que atacants remots executin comandaments SQL arbitraris a través del paràmetre cmbdomain a (1) checktransferstatus.php, (2) checktransferstatusbck.php, o (3) additionalsttings.php; o (4) el paràmetre invno de payinvoiceothers.php."
"Multiple SQL injection vulnerabilities in iScripts AutoHoster, possibly 2.4, allow remote attackers to execute arbitrary SQL commands via the cmbdomain parameter to (1) checktransferstatus.php, (2) checktransferstatusbck.php, or (3) additionalsettings.php; or (4) invno parameter to payinvoiceothers.php."
readelf in GNU Binutils 2.28 escriu en direccions il·legals mentre processa arxius d’entrada corruptes que contenen reubicacions de diferència de símbols, el que porta a un desbordament de memòria basat en memòria dinàmica.
An issue was discovered in by-email/by-email.php in the Invite Anyone plugin before 1.3.15 for WordPress. A user is able to change the subject and the body of the invitation mail that should be immutable, which facilitates a social engineering attack.
La funció maxRandom de la implementació de contracte intel·ligent per a All For One, un joc d'apostes d’Ethereum, genera un valor aleatori amb variables llegibles públicament perquè es pot recuperar el valor _seed amb una trucada getStorageAt.
The maxRandom function of a smart contract implementation for All For One, an Ethereum gambling game, generates a random value with publicly readable variables because the _seed value can be retrieved with a getStorageAt call.
Per tant, permet que els atacants sempre guanyin i adquireixin premis.
Therefore, it allows attackers to always win and get rewards.
Piwigo 2.8.2 té XSS mitjançant els paràmetres "tab", "to", "section", "mode", "installstatus" i "display" de l’arxiu "admin.php".
Piwigo v2.8.2 has XSS via the `tab`, `to`, `section`, `mode`, `installstatus`, and `display` parameters of the `admin.php` file.
En Vir.IT eXplorer Anti-Virus versions anteriors a la 8.5.42, el arxiu de controlador (VIAGLT64.SYS) conté una vulnerabilitat de escriptura arbitrària perquè no és validen els valors d’entrada de les trucades IOCTL 0x8273007C.
In Vir.IT eXplorer Anti-Virus before 8.5.42, the driver file (VIAGLT64.SYS) contains an Arbitrary Write vulnerability because of not validating input values from IOCtl 0x8273007C.
S’ha descobert un problema en versions anteriors a la 18.10.0 de Mahara.
An issue was discovered in Mahara before 18.10.0.
Manejava de manera incorrecta les peticions de els usuaris que podien interrompre la capacitat d’un usuari de mantenir el seu propi compte (canviar el nom d’usuari, canviar l’adreça de correu electrònic principal, eliminar la compte).
It mishandled user requests that could discontinue a user's ability to maintain their own account (changing username, changing primary email address, deleting account).
El comportament correcte era demanar-los la seva contrasenya i/o enviar-los una advertència a la seva adreça de correu electrònic principal.
The correct behavior was to either prompt them for their password and/or send a warning to their primary email address.
WebKit, de la manera que s'usa en Apple iTunes abans de 10.6 i Apple iOS abans de 5.1, permet a atacants remots executar codi arbitrari o causar una denegació de servei (corrupció de memòria i caiguda de l’aplicació) a través de vectors relacionats amb la navegació por un lloc web malintencionat. Es tracta d’una vulnerabilitat diferent de altres CVEs de Webkit enumerats en l'APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.
WebKit, as used in Apple iOS before 5.1 and iTunes before 10.6, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2012-03-07-1 and APPLE-SA-2012-03-07-2.
La funció MessageSearch2 en PersonalMessage.php en Simple Machines Forum (SMF), versions anteriors a la 2.0.15, no emplea correctament la variable possible_users en una consulta, el que podria permetre que els atacants ometin les restriccions d’accés planejades.
The MessageSearch2 function in PersonalMessage.php in Simple Machines Forum (SMF) before 2.0.15 does not properly use the possible_users variable in a query, which might allow attackers to bypass intended access restrictions.
La funció reset1 en libaudiofile/modules/BlockCodec.cpp en Audio File Library (que també es coneix com audiofile) 0.3.6 permet a atacants remots provocar una denegació de servei (error de divisió per zero i caiguda) a través d’un arxiu manipulat.
The reset1 function in libaudiofile/modules/BlockCodec.cpp in Audio File Library (aka audiofile) 0.3.6 allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a crafted file.
KGet 2.4.2 en KDE SC 4.0.0 fins 4.4.3 no solicita de forma adequada la confirmació de baixada por part de l’usuari, el que facilita a atacants remots sobreescriure fitxers de la seva elecció a través un fitxer metalik manipulat.
KGet 2.4.2 in KDE SC 4.0.0 through 4.4.3 does not properly request download confirmation from the user, which makes it easier for remote attackers to overwrite arbitrary files via a crafted metalink file.
S’ha descobert un problema en la biblioteca HDF HDF5 1.8.20.
An issue was discovered in the HDF HDF5 1.8.20 library.
Hi ha una lectura fora de límits a la funció H5F__accum_read en H5Faccum.c.
There is an out of bounds read in the function H5F__accum_read in H5Faccum.c.
"Es va descobrir un problema en els dispositius Securifi Almond, Almond + i Almond 2015 amb microprogramari AL-R096.
"An issue was discovered on Securifi Almond, Almond+, and Almond 2015 devices with firmware AL-R096.
El dispositiu proporciona a un usuari la capacitat de agregar noves regles de reenviament de ports al dispositiu.
The device provides a user with the capability of adding new port forwarding rules to the device.
Sembla que els paràmetres POST passats en aquesta sol·licitud per a configurar camins en el dispositiu es poden configurar de tal manera que resulten en passar comandaments a una API de ""sistema"" a la funció i, per tant, donar com a resultat la inyecció de comandaments en el dispositiu.
It seems that the POST parameters passed in this request to set up routes on the device can be set in such a way that would result in passing commands to a ""system"" API in the function and thus result in command injection on the device.
Si la versió de microprogramari AL-R096 se disecciona amb l’eina binwalk, obtenim un arxiu cpio-root que conté el sistema d’arxius configurat en el dispositiu que conté tots els arxius binaris.
If the firmware version AL-R096 is dissected using binwalk tool, we obtain a cpio-root archive which contains the filesystem set up on the device that contains all the binaries.
El binari ""goahead"" es el que té la funció vulnerable que rep els valors enviats por la sol·licitud POST.
The binary ""goahead"" is the one that has the vulnerable function that recieves the values sent by the POST request.
Si obrim aquest binari en IDA-pro, notarem que això segueix un format MIPS little endian.
If we open this binary in IDA-pro we will notice that this follows a MIPS little endian format.
La funció sub_43C280in IDA pro està identificada per a recibir els valors enviats en la sol·licitud POST i el valor establert en el paràmetre POST ""direcció_ip"" se extrae en l’adreça 0x0043C2F0.
The function sub_43C280in IDA pro is identified to be receiving the values sent in the POST request and the value set in POST parameter ""ip_address"" is extracted at address 0x0043C2F0.