Sonatype Inc. Nexus Repository Manager

Name: Sonatype Inc. Nexus Repository Manager
Brand: Sonatype Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-7238US	critical9.8OT kritisch	76.6% (100th)	KEV	kein Fix	2019-03-21	≤ 3.15.0
CVE-2024-4956US	—	19.2% (97th)	Exploit	kein Fix	2024-05-16	≤ 3.68.1
CVE-2019-15588US	high7.2	5.60% (93rd)	Exploit	kein Fix	2019-11-01	≤ 2.14.14
CVE-2024-5082US	—	2.81% (86th)	Exploit	kein Fix	2024-11-14	≤ 2.15.1
CVE-2024-5083US	—	0.41% (35th)	Exploit	kein Fix	2024-11-14	≤ 2.15.1
CVE-2021-23463US	critical9.1	2.79% (86th)	—	kein Fix	2021-12-10	≤ 3.65.0-02
CVE-2021-3827US	medium6.8	1.11% (66th)	—	kein Fix	2022-08-23	≤ 3.65.0-02
CVE-2017-17717US	critical9.8OT erhöht	0.71% (53rd)	—	kein Fix	2017-12-17	≤ 2.14.5

8 von 9 angezeigt

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.