Sonatype

Nexus

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-17598

  • EPSS 0.25%
  • Veröffentlicht 07.08.2026 16:07:42
  • Zuletzt bearbeitet 07.08.2026 19:17:39

Sonatype Nexus Repository 3 did not properly filter internal configuration keys from user-supplied task properties when creating or updating a scheduled task through the administrative UI. An account holding permission to create at least one schedule...

4.9

CVE-2026-14646

  • EPSS 0.27%
  • Veröffentlicht 14.07.2026 16:49:46
  • Zuletzt bearbeitet 15.07.2026 20:08:02

Nexus Repository 3 did not apply its existing Server-Side Request Forgery (SSRF) protections to HTTP redirect targets returned by proxy repository upstream servers. Any user with read access to a proxy repository backed by an attacker-controlled or c...

4.9

CVE-2020-24622

  • EPSS 0.99%
  • Veröffentlicht 25.08.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:15:13

In Sonatype Nexus Repository 3.26.1, an S3 secret key can be exposed by an admin user.

8.8

CVE-2020-11444

  • EPSS 8.51%
  • Veröffentlicht 02.04.2020 18:15:18
  • Zuletzt bearbeitet 21.11.2024 04:57:55

Sonatype Nexus Repository Manager 3.x up to and including 3.21.2 has Incorrect Access Control.

9

CVE-2020-10199

Warnung Exploit
  • EPSS 99.06%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 07.11.2025 19:33:38

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

4.8

CVE-2020-10203

  • EPSS 0.92%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 04:54:57

Sonatype Nexus Repository before 3.21.2 allows XSS.

9

CVE-2020-10204

  • EPSS 38.17%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 04:54:57

Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution.

7.5

CVE-2014-9389

  • EPSS 1.9%
  • Veröffentlicht 05.01.2015 20:59:09
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Directory traversal vulnerability in Sonatype Nexus OSS and Pro before 2.11.1-01 allows remote attackers to read or write to arbitrary files via unspecified vectors.

7.5

CVE-2014-2034

  • EPSS 2.08%
  • Veröffentlicht 01.04.2014 03:25:11
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Sonatype Nexus OSS and Pro 2.4.0 through 2.7.1 allows attackers to create arbitrary user accounts via unknown vectors related to "an unauthenticated execution path."

7.5

CVE-2014-0792

  • EPSS 2.81%
  • Veröffentlicht 17.01.2014 20:55:04
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Sonatype Nexus 1.x and 2.x before 2.7.1 allows remote attackers to create arbitrary objects and execute arbitrary code via unspecified vectors related to unmarshalling of unintended Object types.