Sonatype Nexus Repository Manager: Mehrere Schwachstellen
Eigenanreicherung — kein Mirror der Originalquelle
Angreifer können Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, beliebigen Programmcode auszuführen oder Administratorrechte zu erlangen, sowie Cross-Site Scripting Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Ein Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, beliebigen Programmcode auszuführen oder Administratorrechte zu erlangen, sowie um einen Cross-Site Scripting Angriff durchzuführen. Sonatype Nexus Repository Manager ist ein Verwaltungstool für Software-Bestandteile.
Empfehlung mit allen CVEs öffnen
Mehr zu Repository
Weitere Empfehlungen
- HochCVE-2026-97712Sonatype Nexus Repository Manager: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-55797Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL
- Ohne BewertungCVE-2026-97712Sonatype Nexus Repository 3 erlaubt einem Benutzer, der die Rolle "create" oder "update" besitzt, Rollen und Berechtigungen zu gewähren, die das Konto nicht besitzt.
- Ohne Bewertungosv:CLEANSTART-2026-IU25622mongo-go-driver repository contains CGo bindings for GSSAPI (Kerberos) authentication on Linux and macOS
- Ohne Bewertungosv:CVE-2026-78433Gitea private attachment disclosure through repository mismatch
- Ohne Bewertungosv:CVE-2026-73814Gitea repository ownership escalation by administrators
- Ohne Bewertungosv:CVE-2026-73135Gitea hidden-owner repository listing disclosure
- Ohne Bewertungosv:CVE-2026-73130Gitea repository initialization resource exhaustion
Weitere News-Einträge
- Hallucinated domain in official OpenAI skill underscores AI supply chain risksNewsCSO Online
- Fake Arch Linux packages push malware with root privilegesNewsBleepingComputer
- Over 1,500 npm packages exposed by Trusted Publishing validation flawNewsCSO Online
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp RegistryNewsThe Hacker News
- Gemini broke into 3 companies, but Google kept it quiet because ‘no damage was done’NewsCSO Online
- Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained FlawsNewsThe Hacker News
- Plugin4Shell Lets Repository Owners Swap Pinned Plugin Code Across Four AI Coding AgentsNewsThe Hacker News
- Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4004