Sonatype Nexus 脆弱性

バージョン

3.0	24
3.1	24
3.2	24
3.3	24
3.4	24

修復

Official Fix	32
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	8

悪用可能性

High	2
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	38

アクセスベクター

Not Defined	0
Physical	0
Local	0
Adjacent	6
Network	34

認証

Not Defined	0
High	10
Low	14
None	16

ユーザー操作

Not Defined	0
Required	14
None	26

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	6
≤5	8
≤6	14
≤7	2
≤8	8
≤9	2
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	6
≤5	14
≤6	8
≤7	4
≤8	6
≤9	2
≤10	0

VulDB

≤1	0
≤2	0
≤3	6
≤4	0
≤5	16
≤6	6
≤7	6
≤8	6
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	6
≤6	2
≤7	6
≤8	4
≤9	4
≤10	2

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	16
<2k	14
<5k	10
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	38
<2k	2
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (84): 1.0, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.1, 2.1.1, 2.2, 2.3.1, 2.4, 2.5, 2.5.1, 2.6, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.7, 2.7.1, 2.14, 2.14.1, 2.14.2, 2.14.3, 2.14.4, 2.14.5, 2.14.6, 2.14.7, 2.14.8, 2.14.9, 2.14.11, 2.14.12, 2.14.13, 2.14.14, 2.14.15, 2.14.16, 2.14.17, 2.14.18, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8, 3.9, 3.10, 3.11, 3.12, 3.13, 3.14, 3.15, 3.16, 3.17, 3.18, 3.19, 3.20, 3.21, 3.21.1, 3.21.2, 3.22, 3.23, 3.24, 3.25, 3.26, 3.26.1, 3.27, 3.28, 3.29, 3.30, 3.31, 3.32, 3.33, 3.33.1-01, 3.34, 3.35, 3.36, 3.37, 3.37.3-02

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2022年06月15日	6.3	6.3	Sonatype Nexus Repository Manager OSS Admin Panel 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2022-31289
2022年03月31日	5.5	5.3	Sonatype Nexus Repository Manager 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2022-27907
2022年03月18日	4.9	4.9	Sonatype Nexus Repository Manager 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2021-43961
2021年11月05日	4.3	4.2	Sonatype Nexus Repository Manager 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2021-43293
2021年11月02日	5.5	5.5	Sonatype Nexus Repository Manager SSL Certificate 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2021-42568
2021年09月08日	5.4	5.4	Sonatype Nexus Repository HTTP Request 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2021-40143
2021年08月10日	3.5	3.4	Sonatype Nexus Repository Manager クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-37152
2021年06月18日	4.3	4.1	Sonatype Nexus Repository Manager GET Request 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-34553
2021年04月29日	3.5	3.4	Sonatype Nexus Repository Manager NXRM Application クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-29159
2021年04月27日	4.3	4.1	Sonatype Nexus Repository Manager UI Folder ディレクトリトラバーサル	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2021-30635

30 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 30 results.

エントリの検索キーワード: Sonatype

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!