cogentdatahub cogent datahub 7.1.1.63 vulnerabilities and exploits

(subscribe to this query)

Directory traversal vulnerability in the web server in Cogent DataHub 7.1.1.63 and previous versions allows remote malicious users to read arbitrary files via a ..\ (dot dot backslash) in an HTTP request.

Cogentdatahub Cogent Datahub 7.0 Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.0.2

The web server in Cogent DataHub 7.1.1.63 and previous versions allows remote malicious users to obtain the source code of executable files via a request with a trailing (1) space or (2) %2e (encoded dot).

Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0

1 EDB exploit

Integer overflow in Cogent DataHub 7.1.1.63 and previous versions allows remote malicious users to cause a denial of service (crash) via a negative or large Content-Length value.

Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0

1 EDB exploit

Cross-site scripting (XSS) vulnerability in Cogent DataHub 7.1.2 and previous versions, Cascade DataHub 6.4.20 and previous versions, and OPC DataHub 6.4.20 and previous versions allows remote malicious users to inject arbitrary web script or HTML via unspecified vectors.

Cogentdatahub Cogent Datahub Cogentdatahub Opc Datahub Cogentdatahub Cogent Datahub 7.0 Cogentdatahub Cascade Datahub Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.1.1

CRLF injection vulnerability in Cogent DataHub 7.1.2 and previous versions, Cascade DataHub 6.4.20 and previous versions, and OPC DataHub 6.4.20 and previous versions allows remote malicious users to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via un...

Cogentdatahub Cogent Datahub Cogentdatahub Opc Datahub Cogentdatahub Cogent Datahub 7.0 Cogentdatahub Cascade Datahub Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.1.1

Cross-site scripting (XSS) vulnerability in Cogent DataHub prior to 7.3.5 allows remote malicious users to inject arbitrary web script or HTML via unspecified vectors.

Cogentdatahub Cogent Datahub 7.3.0 Cogentdatahub Cogent Datahub 7.2.2 Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.3.2 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.0 Cogentdatahub Cogent Datahub 7.3.1 Cogentdatahub Cogent Datahub Cogentdatahub Cogent Datahub 7.1.2 Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.3.3

Heap-based buffer overflow in the Web Server in Cogent Real-Time Systems Cogent DataHub prior to 7.3.5 allows remote malicious users to execute arbitrary code via a negative value in the Content-Length field in a request.

Cogentdatahub Cogent Datahub Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.2.2 Cogentdatahub Cogent Datahub 7.3.0 Cogentdatahub Cogent Datahub 7.3.2 Cogentdatahub Cogent Datahub 7.3.3 Cogentdatahub Cogent Datahub 7.0 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.3.1 Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.1.2

GetPermissions.asp in Cogent Real-Time Systems Cogent DataHub prior to 7.3.5 allows remote malicious users to execute arbitrary commands via unspecified vectors.

Cogentdatahub Cogent Datahub 7.3.0 Cogentdatahub Cogent Datahub 7.0 Cogentdatahub Cogent Datahub 7.3.1 Cogentdatahub Cogent Datahub 7.2.2 Cogentdatahub Cogent Datahub 7.1.2 Cogentdatahub Cogent Datahub Cogentdatahub Cogent Datahub 7.3.2 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.3.3

1 EDB exploit

Directory traversal vulnerability in Cogent DataHub prior to 7.3.5 allows remote malicious users to read arbitrary files of unspecified types, or cause a web-server denial of service, via a crafted pathname.

Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.0 Cogentdatahub Cogent Datahub 7.3.1 Cogentdatahub Cogent Datahub 7.3.0 Cogentdatahub Cogent Datahub 7.1.2 Cogentdatahub Cogent Datahub Cogentdatahub Cogent Datahub 7.3.3 Cogentdatahub Cogent Datahub 7.2.2 Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.3.2

Cogent DataHub prior to 7.3.5 does not use a salt during password hashing, which makes it easier for context-dependent malicious users to obtain cleartext passwords via a brute-force attack.

Cogentdatahub Cogent Datahub 7.2.2 Cogentdatahub Cogent Datahub 7.1.2 Cogentdatahub Cogent Datahub 7.1.1.63 Cogentdatahub Cogent Datahub 7.1.1 Cogentdatahub Cogent Datahub 7.0.2 Cogentdatahub Cogent Datahub 7.3.1 Cogentdatahub Cogent Datahub Cogentdatahub Cogent Datahub 7.3.2 Cogentdatahub Cogent Datahub 7.3.3 Cogentdatahub Cogent Datahub 7.3.0 Cogentdatahub Cogent Datahub 7.1.0 Cogentdatahub Cogent Datahub 7.0

1 2 NEXT »

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Twitter Reddit Linkedin Facebook