Cogentdatahub

Cogent Datahub

16 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2012-0310

  • EPSS 1.09%
  • Veröffentlicht 13.01.2012 04:14:39
  • Zuletzt bearbeitet 11.04.2025 00:51:21

CRLF injection vulnerability in Cogent DataHub 7.1.2 and earlier, Cascade DataHub 6.4.20 and earlier, and OPC DataHub 6.4.20 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecif...

4.3

CVE-2012-0309

  • EPSS 0.5%
  • Veröffentlicht 13.01.2012 04:14:38
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in Cogent DataHub 7.1.2 and earlier, Cascade DataHub 6.4.20 and earlier, and OPC DataHub 6.4.20 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

5

CVE-2011-3500

Exploit
  • EPSS 0.11%
  • Veröffentlicht 16.09.2011 17:26:14
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Directory traversal vulnerability in the web server in Cogent DataHub 7.1.1.63 and earlier allows remote attackers to read arbitrary files via a ..\ (dot dot backslash) in an HTTP request.

5

CVE-2011-3501

Exploit
  • EPSS 13.47%
  • Veröffentlicht 16.09.2011 17:26:14
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Integer overflow in Cogent DataHub 7.1.1.63 and earlier allows remote attackers to cause a denial of service (crash) via a negative or large Content-Length value.

5

CVE-2011-3502

Exploit
  • EPSS 4.53%
  • Veröffentlicht 16.09.2011 17:26:14
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The web server in Cogent DataHub 7.1.1.63 and earlier allows remote attackers to obtain the source code of executable files via a request with a trailing (1) space or (2) %2e (encoded dot).

10

CVE-2011-3493

Exploit
  • EPSS 6.77%
  • Veröffentlicht 16.09.2011 14:28:13
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple stack-based buffer overflows in the DH_OneSecondTick function in Cogent DataHub 7.1.1.63 and earlier allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via long (1) domain, (2) report_domain, (3) ...