Opendap

Hyrax

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-16637

  • EPSS 0.46%
  • Veröffentlicht 07.08.2026 13:14:10
  • Zuletzt bearbeitet 10.08.2026 12:17:14

OPeNDAP Hyrax allows SSRF and credential disclosure via unvalidated HTTP redirects that bypass the AllowedHosts allowlist and leak Earthdata headers (User-Id, Echo-Token) to attacker-controlled endpoints.

7.8

CVE-2007-2767

  • EPSS 2.1%
  • Veröffentlicht 21.05.2007 20:30:00
  • Zuletzt bearbeitet 16.06.2026 22:40:16

Unspecified vulnerability in BES before 3.5.0 in OPeNDAP 4 (Hydrax) before 1.2.1 allows remote attackers to list filesystem contents and obtain sensitive information via unknown vectors.

7.5

CVE-2007-2769

  • EPSS 2.66%
  • Veröffentlicht 21.05.2007 20:30:00
  • Zuletzt bearbeitet 16.06.2026 22:40:16

BES before 3.5.0 in OPeNDAP 4 (Hydrax) before 1.2.1 does not properly handle compressed files, which allows remote attackers to upload arbitrary files or execute arbitrary commands via a crafted compressed file.