Перейти к содержимому
Noroxi

Записи Sonatype

72 опубликованных записей вендора sonatype.

Профиль для исследователя

Попали в KEV
2 · 2,8 %
С эксплойтом
2 · 2,8 %
Pre-auth RCE
5
С записью об исправлении
50 %
Медиана: публикация → KEV
788 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 24
  8. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

72 записей
  • CVE-2020-10199
    95Срочно

    Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 99 %

    sonatype · nexus1 апр. 2020 г.

  • CVE-2019-7238
    92Срочно

    Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 76 %

    sonatype · nexus repository manager21 мар. 2019 г.

  • CVE-2019-5475
    41В плане

    The Nexus Yum Repository Plugin in v2 is vulnerable to Remote Code Execution when instances using CommandLineExecutor.java are supplied vuln

    ВысокаяCVSS 8,8Proof of conceptEPSS 18 %

    sonatype · nexus repository manager3 сент. 2019 г.

  • CVE-2020-10204
    40В плане

    Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution.

    ВысокаяCVSS 7,2Proof of conceptEPSS 38 %

    sonatype · nexus1 апр. 2020 г.

  • CVE-2019-9629
    39Наблюдать

    Sonatype Nexus Repository Manager before 3.17.0 establishes a default administrator user with weak defaults (fixed credentials).

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sonatype · nexus repository manager8 июл. 2019 г.

  • CVE-2017-17717
    39Наблюдать

    Sonatype Nexus Repository Manager through 2.14.5 has weak password encryption with a hardcoded CMMDwoV value in the LDAP integration feature

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager17 дек. 2017 г.

  • CVE-2020-11444
    38Наблюдать

    Sonatype Nexus Repository Manager 3.x up to and including 3.21.2 has Incorrect Access Control.

    ВысокаяCVSS 8,8Proof of conceptEPSS 8 %

    sonatype · nexus2 апр. 2020 г.

  • CVE-2026-3199
    37Наблюдать

    Nexus Repository 3 - Authenticated Remote Code Execution via Task Property Injection

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager8 апр. 2026 г.

  • CVE-2020-15871
    36Наблюдать

    Sonatype Nexus Repository Manager OSS/Pro version before 3.25.1 allows Remote Code Execution.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    sonatype · nexus repository manager31 июл. 2020 г.

  • CVE-2020-11753
    36Наблюдать

    An issue was discovered in Sonatype Nexus Repository Manager in versions 3.21.1 and 3.22.0.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sonatype · nexus repository manager20 апр. 2020 г.

  • CVE-2026-5189
    36Наблюдать

    Nexus Repository 3 - Hardcoded Credential in Internal Database Component

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager15 апр. 2026 г.

  • CVE-2020-15012
    35Наблюдать

    A Directory Traversal issue was discovered in Sonatype Nexus Repository Manager 2.x before 2.14.19.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %

    sonatype · nexus repository manager12 окт. 2020 г.

  • CVE-2026-17601
    35Наблюдать

    Nexus Repository 3 - Wildcard Privilege Update Self-Escalation to Administrator

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager7 авг. 2026 г.

  • CVE-2026-17603
    34Наблюдать

    Nexus Repository 3 - HikariCP connectionInitSql Injection RCE via DataStore Configuration API

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager7 авг. 2026 г.

  • CVE-2026-14644
    34Наблюдать

    Nexus Repository 3 - Privilege Escalation

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager7 авг. 2026 г.

  • CVE-2026-11403
    34Наблюдать

    Nexus Repository Manager - Insufficient Entropy in Format-Specific API Key Generation

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager14 июл. 2026 г.

  • CVE-2026-3329
    34Наблюдать

    Nexus Repository Manager - Improper Restriction of Excessive Authentication Attempts

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager11 июн. 2026 г.

  • CVE-2026-17600
    34Наблюдать

    Nexus Repository 3 - Session Not Invalidated on User Account Deletion or Deactivation

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager7 авг. 2026 г.

  • CVE-2026-10748
    34Наблюдать

    Nexus Repository 3 - Remote Code Execution via License Deserialization

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager16 июн. 2026 г.

  • CVE-2021-40143
    33Наблюдать

    Sonatype Nexus Repository 3.x through 3.33.1-01 is vulnerable to an HTTP header injection.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 2 %

    sonatype · nexus repository manager7 сент. 2021 г.

  • CVE-2026-17594
    32Наблюдать

    Nexus Repository 3 - Authorization Bypass in Repository Creation

    ВысокаяCVSS 8,2Proof of conceptEPSS 0 %

    sonatype · nexus repository manager7 авг. 2026 г.

  • CVE-2026-14504
    32Наблюдать

    Nexus Repository 3 - Authorization Bypass in Component Upload API

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    sonatype · nexus repository manager14 июл. 2026 г.

  • CVE-2014-0792
    31Наблюдать

    Sonatype Nexus 1.x and 2.x before 2.7.1 allows remote attackers to create arbitrary objects and execute arbitrary code via unspecified vecto

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    sonatype · nexus17 янв. 2014 г.

  • CVE-2014-2034
    31Наблюдать

    Unspecified vulnerability in Sonatype Nexus OSS and Pro 2.4.0 through 2.7.1 allows attackers to create arbitrary user accounts via unknown v

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    sonatype · nexus31 мар. 2014 г.

  • CVE-2014-9389
    31Наблюдать

    Directory traversal vulnerability in Sonatype Nexus OSS and Pro before 2.11.1-01 allows remote attackers to read or write to arbitrary files

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    sonatype · nexus5 янв. 2015 г.