sonatype nexus repository manager

ProduktUS

cpe:2.3:a:sonatype:nexus_repository_manager:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
4critical25high32medium3low
aktualisiert 2026-10-27
01

Schwachstellen (64)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-7238UScritical9.8OT kritischKEV
CVE-2021-37152USmedium5.4Exploit
CVE-2019-5475UShigh8.8Exploit
CVE-2019-15588UShigh7.2Exploit
CVE-2018-16621UShigh7.2Exploit
CVE-2024-5764USmedium6.5OT erhöhtExploit
CVE-2021-34553USmedium4.3—
CVE-2019-16530UShigh7.2—
CVE-2020-15012UShigh8.6—
CVE-2021-40143UShigh8.2—
CVE-2020-15871UShigh8.8—
CVE-2019-15893UShigh7.2—
CVE-2021-30635USmedium5.3—
CVE-2020-11753UShigh8.8OT erhöht—
CVE-2020-29436USmedium6.5—
CVE-2019-9629UScritical9.8—
CVE-2018-12100USmedium4.8—
CVE-2019-9630UShigh7.5OT erhöht—
CVE-2018-5307USmedium6.1—
CVE-2020-15868UShigh7.5—
CVE-2019-14469USmedium5.4—
CVE-2018-16620UShigh7.5OT erhöht—
CVE-2018-5306USmedium6.1—
CVE-2026-17594USmedium4.9OT erhöht—
CVE-2021-29158USmedium4.9OT erhöht—
CVE-2021-43293USmedium4.3—
CVE-2026-17603UShigh8.8—
CVE-2026-17593UShigh7.2—
CVE-2019-11629USmedium6.1—
CVE-2021-43961USmedium4.3—
CVE-2026-77124UShigh7.2—
CVE-2017-17717UScritical9.8OT erhöht—
CVE-2022-27907USmedium4.3—
CVE-2018-16619USmedium6.1—
CVE-2020-15870USmedium6.1—
CVE-2020-15869USmedium5.4—
CVE-2021-29159USmedium6.1—
CVE-2020-11415USmedium4.9OT erhöht—
CVE-2026-14644UShigh7.2—
CVE-2026-3199UShigh8.8—
CVE-2026-5189UScritical9.8OT erhöht—
CVE-2026-11403UShigh7.5—
CVE-2026-17601UShigh7.2OT erhöht—
CVE-2026-17599UShigh7.2—
CVE-2021-42568USmedium4.3—
CVE-2026-77123USmedium6.5—
CVE-2026-3329UShigh7.5—
CVE-2026-17600UShigh8.8—
CVE-2026-17596USmedium6.1—
CVE-2026-17598USmedium4.9—
50 von 64 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')14 CVEs
  • CWE-863Incorrect Authorization7 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)7 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
  • CWE-502Deserialization of Untrusted Data3 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
  • CWE-798Use of Hard-coded Credentials2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan