搜索结果
关于「Nexus Repository Manager」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-77125 | Nexus 存储库 3 - Blobstore 组端点上的授权不正确 (CVE-2026-77125) | 2026-09-03 | ||
| AVD-2026-77124 | Nexus Repository 3 - 未强制执行脚本执行禁用设置 (CVE-2026-77124) | 2026-09-03 | ||
| AVD-2026-77123 | Nexus Repository 3 - 通过功能读取 API 进行 Webhook 秘密泄露 (CVE-2026-77123) | 2026-09-03 | ||
| AVD-2026-77122 | Nexus 存储库 3 - 不正确的授权允许通过组存储库权限泄露成员存储库元数据 (CVE-2026-77122) | 2026-09-03 | ||
| AVD-2026-77121 | Nexus Repository 3 - 通过无界 Maven POM 元数据字段拒绝服务 (CVE-2026-77121) | 2026-09-03 | ||
| AVD-2026-17603 | Nexus Repository 3 - HikariCP connectionInitSql 通过 DataStore 配置 API 注入 RCE (CVE-2026-17603) | 2026-08-08 | ||
| AVD-2026-17601 | Nexus 存储库 3 - 通配符权限更新自动升级为管理员 (CVE-2026-17601) | 2026-08-08 | ||
| AVD-2026-17598 | Nexus 存储库 3 - 计划任务配置中的输入验证不正确 (CVE-2026-17598) | 2026-08-08 | ||
| AVD-2026-17596 | Nexus Repository 3 - 通过 Blob 存储名称存储跨站点脚本 (XSS) (CVE-2026-17596) | 2026-08-08 | ||
| AVD-2026-17597 | Nexus Repository 3 - 通过电子邮件配置验证进行服务器端请求伪造 (CVE-2026-17597) | 2026-08-08 | ||
| AVD-2026-17599 | Nexus 存储库 3 - 更改管理密码端点上的登录状态未经验证 (CVE-2026-17599) | 2026-08-08 | ||
| AVD-2026-17600 | Nexus 存储库 3 - 用户帐户删除或停用时会话不会失效 (CVE-2026-17600) | 2026-08-08 | ||
| AVD-2026-17595 | Nexus Repository 3 - JEXL 内容选择器沙箱属性读取绕过 (CVE-2026-17595) | 2026-08-08 | ||
| AVD-2026-17594 | Nexus 存储库 3 - 存储库创建过程中的授权绕过 (CVE-2026-17594) | 2026-08-08 | ||
| AVD-2026-17593 | Nexus 存储库 - 通过不安全领域配置进行任意类实例化 (CVE-2026-17593) | 2026-08-08 | ||
| AVD-2026-14644 | Nexus 存储库 3 - 权限升级 (CVE-2026-14644) | 2026-08-08 | ||
| AVD-2026-14646 | Nexus Repository 3 - 通过 HTTP 重定向进行服务器端请求伪造 (SSRF) (CVE-2026-14646) | 2026-07-15 | ||
| AVD-2026-14645 | Nexus Repository 3 - 通过 Webhook 进行服务器端请求伪造 (SSRF)：全局功能 (CVE-2026-14645) | 2026-07-15 | ||
| AVD-2026-7494 | Nexus 存储库 - SSL 证书检索中的 SSRF (CVE-2026-7494) | 2026-07-15 | ||
| AVD-2026-14504 | Nexus Repository 3 - 组件上传 API 中的授权绕过 (CVE-2026-14504) | 2026-07-15 | ||
| AVD-2026-11403 | Nexus Repository Manager - 特定格式的 API 密钥生成中熵不足 (CVE-2026-11403) | 2026-07-15 | ||
| AVD-2026-10741 | Nexus Repository Manager - 不正确的授权允许通过代理存储库配置泄露凭证 (CVE-2026-10741) | 2026-06-18 | ||
| AVD-2026-10748 | Sonatype Nexus Repository 3 许可证上传远程代码执行漏洞(CVE-2026-10748) | 2026-06-17 | ||
| AVD-2026-3329 | Nexus Repository Manager - 对过多身份验证尝试的不当限制 (CVE-2026-3329) | 2026-06-12 | ||
| AVD-2026-7308 | Nexus Repository 3 - 通过 HTML 浏览页面存储跨站点脚本 (XSS) (CVE-2026-7308) | 2026-05-12 | ||
| AVD-2026-3048 | Nexus Repository 3 - LDAP 引用处理不当 (CVE-2026-3048) | 2026-05-12 | ||
| AVD-2026-5189 | Sonatype Nexus Repository Manager 硬编码凭证漏洞(CVE-2026-5189) | 2026-04-16 | ||
| AVD-2026-3199 | Nexus Repository 3.x 任务组件RCE漏洞(CVE-2026-3199) | 2026-04-09 | ||
| AVD-2026-3438 | Nexus Repository 3.x 反射型XSS漏洞(CVE-2026-3438) | 2026-04-09 | ||
| AVD-2022-27907 | sonatype nexus_repository_manager 服务端请求伪造（ssrf） | 2022-03-31 |