Sonatype

Nexus

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2020-24622

  • EPSS 0.22%
  • Veröffentlicht 25.08.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:15:13

In Sonatype Nexus Repository 3.26.1, an S3 secret key can be exposed by an admin user.

8.8

CVE-2020-11444

  • EPSS 58.75%
  • Veröffentlicht 02.04.2020 18:15:18
  • Zuletzt bearbeitet 21.11.2024 04:57:55

Sonatype Nexus Repository Manager 3.x up to and including 3.21.2 has Incorrect Access Control.

9

CVE-2020-10199

Warnung Exploit
  • EPSS 94.38%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 07.11.2025 19:33:38

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

4.8

CVE-2020-10203

  • EPSS 0.35%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 04:54:57

Sonatype Nexus Repository before 3.21.2 allows XSS.

9

CVE-2020-10204

  • EPSS 54.12%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 04:54:57

Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution.

7.5

CVE-2014-9389

  • EPSS 0.83%
  • Veröffentlicht 05.01.2015 20:59:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in Sonatype Nexus OSS and Pro before 2.11.1-01 allows remote attackers to read or write to arbitrary files via unspecified vectors.

7.5

CVE-2014-2034

  • EPSS 0.99%
  • Veröffentlicht 01.04.2014 03:25:11
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Sonatype Nexus OSS and Pro 2.4.0 through 2.7.1 allows attackers to create arbitrary user accounts via unknown vectors related to "an unauthenticated execution path."

7.5

CVE-2014-0792

  • EPSS 3.05%
  • Veröffentlicht 17.01.2014 20:55:04
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Sonatype Nexus 1.x and 2.x before 2.7.1 allows remote attackers to create arbitrary objects and execute arbitrary code via unspecified vectors related to unmarshalling of unintended Object types.