Marque
Sonatype : les failles réellement exploitées
2 failles de produits Sonatype (Nexus Repository) figurent au catalogue CISA des failles exploitées. Dernier ajout : 10 décembre 2021.
-
0 faille ajoutée ces 12 derniers mois
-
2 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Sonatype à votre radar, ou ouvrez sa page.
- Développement et CI/CD 2 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Nexus Repository 2 failles · Développement et CI/CD
Nom utilisé par la CISA : Sonatype. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Sonatype.
Rang 1Sonatype Nexus Repository
CVE-2019-7238Faille de 2019, ajoutée en 2021
Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 10/12/2021
- Délai CISA
- 182 jours
- Gravité CVSS
- 9,8 (critique)
Rang 2Sonatype Nexus Repository
CVE-2020-10199Sonatype Nexus Repository Remote Code Execution Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 03/11/2021
- Délai CISA
- 181 jours
- Gravité CVSS
- 8,8 (élevée)
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.