natgillin/translations-raw huggingface dataset:
La funció d'execució a Programs/wavm/wavm.cpp no comprova si existeix memòria Emscripten per emmagatzemar els arguments de la línia de comandaments passats per la funció principal de l’arxiu amb l’entrada WebAssembly i, per tant, permet a atacants causar una denegació de servei (fallida de l’aplicació per obtenció d’adreça de dades mitjançant el punter NULL) o, possiblement, tenir un altre impacte no especificat manipulant determinats arxius WebAssembly.
The run function in Programs/wavm/wavm.cpp does not check whether there is Emscripten memory to store the command-line arguments passed by the input WebAssembly file's main function, which allows attackers to cause a denial of service (application crash by NULL pointer dereference) or possibly have unspecified other impact by crafting certain WebAssembly files.
Múltiples vulnerabilitats d'injecció indirecta de scripts (XSS) a captcha\\captcha.php en el connector Captcha! 2.5d i anteriors per WordPress permet a atacants remots injectar codi web o HTML arbitraris mitjançant els paràmetres (1) captcha_ttffolder, (2) captcha_numchars, (3) captcha_ttfrange, o (4) captcha_secret.
Multiple cross-site scripting (XSS) vulnerabilities in captcha\\captcha.php in the Captcha! 2.5d and earlier plugin for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) captcha_ttffolder, (2) captcha_numchars, (3) captcha_ttfrange, or (4) captcha_secret parameter.
Un desbordament de memòria intermèdia en monticle a Microsoft Windows permet a atacants remots, amb la intervenció de l’usuari, tenir un impacte desconegut mitjançant un arxiu .HLP manipulat.
Heap-based buffer overflow in Microsoft Windows allows user-assisted remote attackers to have an unknown impact via a crafted .HLP file.
La vulnerabilitat per injecció indirecta de scripts a Yii Framework anterior a 2.0.4 permet a atacants remots injectar codi web o HTML arbitraris mitjançant vectors relacionats amb JSON, arrays, i Internet Explorer 6 o 7.
Cross-site scripting (XSS) vulnerability in Yii Framework before 2.0.4 allows remote attackers to inject arbitrary web script or HTML via vectors related to JSON, arrays, and Internet Explorer 6 or 7.
L’aplicació per Android Best Beginning (abreujada com.bbbeta) 2.0 no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris suplantar servidors i obtenir informació sensible mitjançant un certificat manipulat.
The Best Beginning (aka com.bbbeta) application 2.0 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
La interfície gràfica d’usuari web en el client d’IBM Tivoli Storage Manager (TSM) 6.3 abans de 6.3.1.0 i 6.4 abans de 6.4.0.1 permet a atacants intermediaris obtenir accés no especificat de clients i, per tant, obtenir accés no especificat al servidor, mitjançant vectors desconeguts.
The Web GUI in the client in IBM Tivoli Storage Manager (TSM) 6.3 before 6.3.1.0 and 6.4 before 6.4.0.1 allows man-in-the-middle attackers to obtain unspecified client access, and consequently obtain unspecified server access, via unknown vectors.
Els serveis i fitxers a Lenovo Fingerprint Manager en versions anteriors a la 8.01.42 tenen llistes de control d'accés incorrectes, facilitant que usuaris locals invalidin controls locals i adquireixin privilegis mitjançant operacions estàndard del sistema d’arxius.
Services and files in Lenovo Fingerprint Manager before 8.01.42 have incorrect ACLs, which allows local users to invalidate local checks and gain privileges via standard filesystem operations.
La vulnerabilitat de salt de directori a Jenkins anterior a 1.583 i LTS anterior a 1.565.3 permet a usuaris remots autenticats amb el permís Overall/READ llegir arxius arbitraris mitjançant vectors no especificats
Directory traversal vulnerability in Jenkins before 1.583 and LTS before 1.565.3 allows remote authenticated users with the Overall/READ permission to read arbitrary files via unspecified vectors.
La vulnerabilitat d’inclusió d’arxiu remot en PHP a functions.php d’Extreme phpBB (abreujat phpBB Extreme) 3.0.1 permet a atacants remots executar codi PHP arbitrari mitjançant un URL en el paràmetre phpbb_root_path.
PHP remote file inclusion vulnerability in functions.php in Extreme phpBB (aka phpBB Extreme) 3.0.1 allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter.
El desbordament de memòria intermèdia en monticle a ImageMagick permet a atacants remots assoleixin un impacte no especificat mitjançant un arxiu psd manipulat, una vulnerabilitat diferent de CVE-2014-9825
Heap-based buffer overflow in ImageMagick allows remote attackers to have unspecified impact via a crafted psd file, a different vulnerability than CVE-2014-9825.
S'ha descobert un problema a les versions de Moxa SoftCMS anteriors a la versió 1.6.
An issue was discovered in Moxa SoftCMS versions prior to Version 1.6.
El servidor web Moxa SoftCMS no valida correctament les entrades.
Moxa SoftCMS Webserver does not properly validate input.
Un atacant podria proporcionar valors inesperats i causar la fallida del programa o un consum excessiu de recursos que podria provocar una condició de denegació del servei.
An attacker could provide unexpected values and cause the program to crash or excessive consumption of resources could result in a denial-of-service condition.
L’aplicació per Android Garip Ve Ilginc Olaylar (abreujada com.wGaripveeIlgincOlay) 0.1 no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris suplantar servidors i obtenir informació sensible mitjançant un certificat manipulat.
The Garip Ve Ilginc Olaylar (aka com.wGaripveeIlgincOlay) application 0.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
file_manage_control.php a DedeCMS 5.7 conté una falsificació de sol·licituds a llocs creuats (CSRF) a l’acció fmdo=rename, com es demostra amb un canvi de nom d'un arxiu arbitrari a uploads/userup a un arxiu .php sota l'arrel web per assolir que s’executi codi PHP.
file_manage_control.php in DedeCMS 5.7 has CSRF in an fmdo=rename action, as demonstrated by renaming an arbitrary file under uploads/userup to a .php file under the web root to achieve PHP code execution.
Utilitza els paràmetres de Oldfilename i Newfilename.
This uses the oldfilename and newfilename parameters.
"NordVPN 6.12.7.0 per Windows conté una vulnerabilitat d’escalada de privilegis SYSTEM mitjançant el servei ""nordvpn-service"".
"NordVPN 6.12.7.0 for Windows suffers from a SYSTEM privilege escalation vulnerability through the ""nordvpn-service"" service.
Aquest servei estableix un punt de connexió NetNamedPipe que permet a aplicacions instal·lades arbitràriament connectar-se i executar mètodes exposats públicament.
This service establishes an NetNamedPipe endpoint that allows arbitrary installed applications to connect and call publicly exposed methods.
El mètode ""Connect"" accepta un argument d'instància de classe que dóna control al atacant sobre la línia de comandaments d'OpenVPN.
The ""Connect"" method accepts a class instance argument that provides attacker control of the OpenVPN command line.
Un atacant pot especificar un connector de biblioteca dinàmic que s'ha d'executar per a cada nou intent de connexió VPN.
An attacker can specify a dynamic library plugin that should run for every new VPN connection attempt.
Aquest connector executarà codi en el context de l'usuari SYSTEM."
This plugin will execute code in the context of the SYSTEM user."
Una seguritat incorrecta a la interfície d’usuari de navegació a Google Chrome anterior a 64.0.3282.119 permetia a un atacant remot suplantar el contingut d’Omnibox (barra d’adreces) mitjançant una pàgina HTML manipulada.
Incorrect security UI in navigation in Google Chrome prior to 64.0.3282.119 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
La vulnerabilitat no especificada al component Oracle Marketing a Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4i 12.2.5 permet a atacants remots afectar la confidencialitat mitjançant vectors relacionats amb actividat colateral de màrqueting.
Unspecified vulnerability in the Oracle Marketing component in Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, and 12.2.5 allows remote attackers to affect confidentiality via vectors related to Marketing activity collateral.
"La falta de copy_from_user l’usuari_i la fuga d’informació a la funció msm_ois_subdev_do_ioctl a l’arxiu msm_ois.c pot portar a la fallida de la càmera a totes les versions d’Android de CAF (Android per MSM, Firefox OS per MSM i QRD Android) que utilitzen el nucli de Linux."
Lack of copy_from_user and information leak in function "msm_ois_subdev_do_ioctl, file msm_ois.c can lead to a camera crash in all Android releases(Android for MSM, Firefox OS for MSM, QRD Android) from CAF using the Linux kernel
La vulnerabilitat d’injecció SQL a l’extensió de HelpDesk de TYPO3 (mg_help) 11.1.6 i anteriors permet a atacants remots executar ordres SQL arbitràries mitjançant vectors no especificats.
SQL injection vulnerability in the Helpdesk (mg_help) extension 1.1.6 and earlier for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
Skia, como s’utilitzava a Google Chrome abans de 19.0.1084.52, permet a atacants remots provocar una denegació de servei (lectura fora de límits) mitjançant vectors no especificats.
Skia, as used in Google Chrome before 19.0.1084.52, allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors.
Cisco NX-OS permet a usuaris locals obtenir privilegis i llegir o modificar arxius arbitraris, mitjançant comandaments sed (1) r i (2) w, són les vulnerabilitats Bug IDs CSCts56559, CSCts56565, CSCts56570, i CSCts56574.
Cisco NX-OS allows local users to gain privileges, and read or modify arbitrary files, via the sed (1) r and (2) w commands, aka Bug IDs CSCts56559, CSCts56565, CSCts56570, and CSCts56574.
PCRE2 anterior a 10.30 té una escriptura fora de límits provocada por un desbordament de memòria intermèdia en basada en pila a pcre2_match.c. relacionada amb un "pattern with very many captures".
PCRE2 before 10.30 has an out-of-bounds write caused by a stack-based buffer overflow in pcre2_match.c, related to a "pattern with very many captures."
Una vulnerabilitat no especificada al component FLEXCUBE Direct Banking Oracle al programari d’Oracle Financial Services 2.8.0 fins 4.1.0 permet a usuaris remots autenticats afectar la confidencialitat mitjançant vectors relacionats amb BASE, una vulnerabilitat diferent de CVE-2013-2.385.
Unspecified vulnerability in the Oracle FLEXCUBE Direct Banking component in Oracle Financial Services Software 2.8.0 through 4.1.0 allows remote authenticated users to affect confidentiality via vectors related to BASE, a different vulnerability than CVE-2013-2385.
S'ha descobert un problema de CSRF a Zammad a versions anteriors a 1.0.4, 1.1.x anterior a 1.1.3 i 1.2.x anterior a 1.2.1.
A CSRF issue was discovered in Zammad before 1.0.4, 1.1.x before 1.1.3, and 1.2.x before 1.2.1.
Per explotar aquesta vulnerabilitat, un atacant pot enviar sol·licituds entre dominis directament a l'API REST per usuaris amb una galeta de sessió vàlida.
To exploit the vulnerability, an attacker can send cross-domain requests directly to the REST API for users with a valid session cookie.
Desbordament de memòria intermèdia basada en pila a mw8sr.dll a Autonomy KeyView, tal com s’utilitza a IBM Lotus Notes abans de 98.5.2 FP3, permet a atacants remots executar codi arbitrari mitjançant un enllaç manipulat en un fitxer adjunt de Microsoft Office, vulnerabilitat coneguda com SPR PRAD8823ND.
Stack-based buffer overflow in mw8sr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted link in a Microsoft Office document attachment, aka SPR PRAD8823ND.
Una vulnerabilitat de falsificació de sol·licituds a llocs creuats (CSRF) a HP Insight Control Suite per Linux (abreujat ICE-LX) anterior a 2.11, permet a atacants remots segrestar l’autenticació dels usuaris no especificats mitjançant vectors desconeguts.
Cross-site request forgery (CSRF) vulnerability in HP Insight Control Suite For Linux (aka ICE-LX) before 2.11 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.
La funció ima_lsm_rule_init a security/integrity/ima/ima_policy.c a versions del nucli de Linux anteriors a 2.6.37, quan el framework de Linux Security Modules (LSM) està desactivat, permet a usuaris locals passar per alt les regles de 'Integrity Measurement Architecture' (IMA) en circumstàncies oportunistes, aprofitant que l’administrador afegeix una regla IMA per LSM.
The ima_lsm_rule_init function in security/integrity/ima/ima_policy.c in the Linux kernel before 2.6.37, when the Linux Security Modules (LSM) framework is disabled, allows local users to bypass Integrity Measurement Architecture (IMA) rules in opportunistic circumstances by leveraging an administrator's addition of an IMA rule for LSM.
Una vulnerabilitat no especificada al component OracleVM d'Oracle VM 2.2.1 permet a usuaris autentificats remots afectar la confidencialitat, integritat i disponibilitat mitjançant vectors desconeguts relacionats amb ovs-agent.
Unspecified vulnerability in the OracleVM component in Oracle VM 2.2.1 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to ovs-agent.
NOTA: la informació anterior es va obtenir de la CPU d’octubre de 2010.
NOTE: the previous information was obtained from the October 2010 CPU.
Oracle no ha fet cap comentari en relació a les afirmacions d’un investigador extern sobre el fet que això està relacionat amb l’exposició de múltiples funcions no específiques mitjançant XML-RPC, que permeten l’execució d’ordres arbitràries del sistema operatiu.
Oracle has not commented on claims from a third party researcher that this is related to the exposure of multiple unspecified functions through XML-RPC that allow execution of arbitrary OS commands.
Una vulnerabilitat d’injecció indirecta de scripts (XSS) a index.php a NewsScript Harold Bakker (HB-NS) 1.3 permet a atacants remots injectar codi web o HTML mitjançant el paràmetre 'topic' en una acció 'topic', un vector diferent de CVE-2006-2146.
Cross-site scripting (XSS) vulnerability in index.php in Harold Bakker's NewsScript (HB-NS) 1.3 allows remote attackers to inject arbitrary web script or HTML via the topic parameter in a topic action, a different vector than CVE-2006-2146.
Un desbordament de memòria intermèdia basat en pila en el mètode BrowseAndSaveFile en el control ActiveX ConsoleUtilities 6.0.0.1846 a AeXNSConsoleUtilities.dll del Symantec Altiris Notification Server (NS) 6.0 anterior a R12, Deployment Server 6.8 and 6.9 de Symantec Altiris Deployment Solution 6.9 SP3,iSymantec Management Platform (SMP) 7.0 anterior a SP3, permet a atacants remots executar codi arbitrari mitjançant una cadena llarga en el segon argument.
Stack-based buffer overflow in the BrowseAndSaveFile method in the Altiris eXpress NS ConsoleUtilities ActiveX control 6.0.0.1846 in AeXNSConsoleUtilities.dll in Symantec Altiris Notification Server (NS) 6.0 before R12, Deployment Server 6.8 and 6.9 in Symantec Altiris Deployment Solution 6.9 SP3, and Symantec Management Platform (SMP) 7.0 before SP3 allows remote attackers to execute arbitrary code via a long string in the second argument.
**REFUSAR** NO UTILITZI AQUEST NÚMERO DE CANDIDAT. IDs de consulta: cap. Motiu: aquest candidat estava en un grup de CNA no assignat a cap problema durant l'any 2017. Notes: cap.
** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: none.  Reason: This candidate was in a CNA pool that was not assigned to any issues during 2017.  Notes: none.
L’error d’índex de matriu a la funció asihpi_hpi_ioctl a sound/pci/asihpi/hpioctl.c del controlador AudioScience HPI del nucli de Linux anterior a 2.6.38.1 pot permetre a usuaris locals provocar una denegació de servei (corrupció de memòria) o possiblement escalar privilegis mitjançant un valor d’índex d’adaptador manipulat que precipita l’accés a un punter del nucli no vàlid.
Array index error in the asihpi_hpi_ioctl function in sound/pci/asihpi/hpioctl.c in the AudioScience HPI driver in the Linux kernel before 2.6.38.1 might allow local users to cause a denial of service (memory corruption) or possibly gain privileges via a crafted adapter index value that triggers access to an invalid kernel pointer.
L’aplicació per Android Masquito Blogger (abreujada com.wmasquito) 0.1 no verifica els certificats X.509 dels servidors SSL i, per tant, permet a atacants intermediaris suplantar servidors i obtenir informació sensible mitjançant un certificat manipulat.
The Masquito Blogger (aka com.wmasquito) application 0.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
"S’ha descobert un problema en el connector ""Email Subscribers & Newsletters"" a versions anteriors a 3.4.8 per WordPress.
"An issue was discovered in the ""Email Subscribers & Newsletters"" plugin before 3.4.8 for WordPress.
Quan s’envia una petició HTTP POST a una URI amb /??es=export al final, afegint l’opció option=view_all_subscribers en el cos permet la descàrrega d’un arxiu CSV de dades amb totes les dades dels subscriptors."
Sending an HTTP POST request to a URI with /?es=export at the end, and adding option=view_all_subscribers in the body, allows downloading of a CSV data file with all subscriber data."
ext/soap/soap.c a PHP anterior a 5.3.22 i 5.4.x anterior a 5.4.13 no valida la relació entre la directiva soap.wsdl_cache_dir i la directiva open_basedir i, per tant, permet a atacants remots eludir les restriccions d’accés previstes activant la creació de fitxers SOSD WSDL en memòria cau en un directori arbitrari.
ext/soap/soap.c in PHP before 5.3.22 and 5.4.x before 5.4.13 does not validate the relationship between the soap.wsdl_cache_dir directive and the open_basedir directive, which allows remote attackers to bypass intended access restrictions by triggering the creation of cached SOAP WSDL files in an arbitrary directory.
La funció shmem_getpage (mm/shmem.c) en el nucli de Linux versió 2.6.11 fins 2.6.23 no esborra correctament la memòria asignada en algunes circumstàncies estranyes relacionades amb tmpfs, cosa que podria permetre a usuaris locals llegir dades confidencials del nucli o causar una denegació de servei (bloqueig).
The shmem_getpage function (mm/shmem.c) in Linux kernel 2.6.11 through 2.6.23 does not properly clear allocated memory in some rare circumstances related to tmpfs, which might allow local users to read sensitive kernel data or cause a denial of service (crash).
El nucli de Windows a Windows 7 SP1, Windows 8.1 i RT 8.1, Windows Server 2008 SP2 i R2 SP1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 i 1709, Windows Server 2016 i Windows Server, versió 1709 permet una vulnerabilitat de divulgació d’informació causada per la manera en què es gestionen els objectes a la memòria. Aquest fenomen també es coneix com "Windows Information Disclosure Vulnerability". L’ID d’aquest CVE és diferent de CVE-2018-0830 i CVE-2018-0832.
The Windows kernel in Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allows an information disclosure vulnerability due to how objects in memory are handled, aka "Windows Information Disclosure Vulnerability". This CVE is unique from CVE-2018-0830 and CVE-2018-0832.
Múltiples vulnerabilitats de salt de directori a CGI RESCUE Shopping Basket Professional 7.51 i versions anteriors permet a atacants remots llistar directoris arbitraris i, possiblement, llegir directoris arbitraris, mitjançant seqüències de salt de directori en paràmetres no especificats a (1) list.cgi o (2) list2.cgi.
Multiple directory traversal vulnerabilities in CGI RESCUE Shopping Basket Professional 7.51 and earlier allow remote attackers to list arbitrary directories, and possibly read arbitrary files, via directory traversal sequences in unspecified parameters to (1) list.cgi or (2) list2.cgi.
**REFUSAR** NO UTILITZI AQUEST NÚMERO DE CANDIDAT. IDs de consulta: cap. Motiu: aquest candidat estava en un grup de CNA no assignat a cap problema durant l'any 2015. Notes: cap.
** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: none.  Reason: This candidate was in a CNA pool that was not assigned to any issues during 2015.  Notes: none.
Level Platforms, Inc. Managed Workplace Service Center 4.x, 5.x i 6.x permet a atacants remots obtenir informació sensible mitjançant una sol·licitud directa a About/SC_About.htm, obtenint així informació sobre versió i pedaç.
Level Platforms, Inc. (LPI) Managed Workplace Service Center 4.x, 5.x and 6.x allows remote attackers to obtain sensitive information via a direct request to About/SC_About.htm, which provides version and patch information.
La consola d’administració a Ignite Realtime Openfire 3.3.0 i anteriors (abans Wildfire) no especifica mapeig de filtres a web.xml i permet a atacants remots guanyar privilegis i executar codi arbitrari accedint a la funcionalitat exposada a través de DWR, com es demostra utilitzant el descarregador.
The admin console in Ignite Realtime Openfire 3.3.0 and earlier (formerly Wildfire) does not properly specify a filter mapping in web.xml, which allows remote attackers to gain privileges and execute arbitrary code by accessing functionality that is exposed through DWR, as demonstrated using the downloader.
Microsoft Internet Explorer 7 pot desar pàgines xifrades a la memòria cau fins i tot quan la configuració del registre DisableCachingOfSSLPages està habilitada, cosa que podria permetre a usuaris locals obtenir informació sensible.
Microsoft Internet Explorer 7 can save encrypted pages in the cache even when the DisableCachingOfSSLPages registry setting is enabled, which might allow local users to obtain sensitive information.
Un desbordament de memòria basat en pila a la funció HsbParser.getSoundBank en Sun Java SE en JDKiJRE 5.0 anteriors a Update 22, JDK i JRE 6 anteriors a Update 17, SDK i JRE 1.3.x anteriors a 1.3.1_27, i SDK i JRE 1.4.x anteriors a 1.4.2_24 permet a atacants remots executar codi arbitrari a través d’un arxiu llarg: URL en un argument, conegut com Bug Id 6854303.
Stack-based buffer overflow in the HsbParser.getSoundBank function in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before Update 17, SDK and JRE 1.3.x before 1.3.1_27, and SDK and JRE 1.4.x before 1.4.2_24 allows remote attackers to execute arbitrary code via a long file: URL in an argument, aka Bug Id 6854303.
functions/mime.php a SquirrelMail en versions anteriors a 1.4.18 no protegeix el contingut de l’aplicació del posicionament Cascading Style Sheets (CSS) en missatges de correu HTML, cosa que permet a atacants remots falsificar la interfície d’usuari, i llançar atacs de seqüències amb injecció indirecta de scripts (XSS) i phishing, a través de missatges manipulats.
functions/mime.php in SquirrelMail before 1.4.18 does not protect the application's content from Cascading Style Sheets (CSS) positioning in HTML e-mail messages, which allows remote attackers to spoof the user interface, and conduct cross-site scripting (XSS) and phishing attacks, via a crafted message.