CVE-2020-24622
- EPSS 0.99%
- Veröffentlicht 25.08.2020 19:15:12
- Zuletzt bearbeitet 21.11.2024 05:15:13
In Sonatype Nexus Repository 3.26.1, an S3 secret key can be exposed by an admin user.
CVE-2020-11444
- EPSS 8.51%
- Veröffentlicht 02.04.2020 18:15:18
- Zuletzt bearbeitet 21.11.2024 04:57:55
Sonatype Nexus Repository Manager 3.x up to and including 3.21.2 has Incorrect Access Control.
- EPSS 99.06%
- Veröffentlicht 01.04.2020 19:15:14
- Zuletzt bearbeitet 07.11.2025 19:33:38
Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).
CVE-2020-10203
- EPSS 0.92%
- Veröffentlicht 01.04.2020 19:15:14
- Zuletzt bearbeitet 21.11.2024 04:54:57
Sonatype Nexus Repository before 3.21.2 allows XSS.
- EPSS 24.32%
- Veröffentlicht 01.04.2020 19:15:14
- Zuletzt bearbeitet 21.11.2024 04:54:57
Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution.
CVE-2014-9389
- EPSS 1.9%
- Veröffentlicht 05.01.2015 20:59:09
- Zuletzt bearbeitet 06.05.2026 22:30:45
Directory traversal vulnerability in Sonatype Nexus OSS and Pro before 2.11.1-01 allows remote attackers to read or write to arbitrary files via unspecified vectors.
CVE-2014-2034
- EPSS 2.06%
- Veröffentlicht 01.04.2014 03:25:11
- Zuletzt bearbeitet 06.05.2026 22:30:45
Unspecified vulnerability in Sonatype Nexus OSS and Pro 2.4.0 through 2.7.1 allows attackers to create arbitrary user accounts via unknown vectors related to "an unauthenticated execution path."
CVE-2014-0792
- EPSS 2.81%
- Veröffentlicht 17.01.2014 20:55:04
- Zuletzt bearbeitet 29.04.2026 01:13:23
Sonatype Nexus 1.x and 2.x before 2.7.1 allows remote attackers to create arbitrary objects and execute arbitrary code via unspecified vectors related to unmarshalling of unintended Object types.