Sonatype

Nexus

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2026-77122

  • EPSS 0.22%
  • Veröffentlicht 02.09.2026 18:21:23
  • Zuletzt bearbeitet 22.09.2026 17:25:34

An authorization flaw in the REST API repository details endpoint (GET /service/rest/v1/repositories/{repositoryName}) in Sonatype Nexus Repository 3 allowed an account holding read or browse permission on a group repository to retrieve metadata for ...

4.9

CVE-2026-17598

  • EPSS 0.25%
  • Veröffentlicht 07.08.2026 16:07:42
  • Zuletzt bearbeitet 22.09.2026 16:53:15

Sonatype Nexus Repository 3 did not properly filter internal configuration keys from user-supplied task properties when creating or updating a scheduled task through the administrative UI. An account holding permission to create at least one schedule...

7.7

CVE-2026-14646

  • EPSS 0.27%
  • Veröffentlicht 14.07.2026 16:49:46
  • Zuletzt bearbeitet 22.09.2026 15:43:52

Nexus Repository 3 did not apply its existing Server-Side Request Forgery (SSRF) protections to HTTP redirect targets returned by proxy repository upstream servers. Any user with read access to a proxy repository backed by an attacker-controlled or c...

4.9

CVE-2020-24622

  • EPSS 0.99%
  • Veröffentlicht 25.08.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:15:13

In Sonatype Nexus Repository 3.26.1, an S3 secret key can be exposed by an admin user.

8.8

CVE-2020-11444

  • EPSS 8.51%
  • Veröffentlicht 02.04.2020 18:15:18
  • Zuletzt bearbeitet 21.11.2024 04:57:55

Sonatype Nexus Repository Manager 3.x up to and including 3.21.2 has Incorrect Access Control.

9

CVE-2020-10199

Warnung Exploit
  • EPSS 99.06%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 07.11.2025 19:33:38

Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

4.8

CVE-2020-10203

  • EPSS 0.92%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 04:54:57

Sonatype Nexus Repository before 3.21.2 allows XSS.

9

CVE-2020-10204

  • EPSS 38.17%
  • Veröffentlicht 01.04.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 04:54:57

Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution.

7.5

CVE-2014-9389

  • EPSS 1.9%
  • Veröffentlicht 05.01.2015 20:59:09
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Directory traversal vulnerability in Sonatype Nexus OSS and Pro before 2.11.1-01 allows remote attackers to read or write to arbitrary files via unspecified vectors.

7.5

CVE-2014-2034

  • EPSS 2.08%
  • Veröffentlicht 01.04.2014 03:25:11
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Sonatype Nexus OSS and Pro 2.4.0 through 2.7.1 allows attackers to create arbitrary user accounts via unknown vectors related to "an unauthenticated execution path."