Vulnerabilidades de Sonatype
CVE recientes que afectan productos de Sonatype, con severidad, versiones afectadas y exploits.
FABRICANTE7 CVE
- VULNERABILIDAD CVE-2026-113373Evasión de autenticación en Nexus Repository 3 Pro con usuarios SAML/OIDC deshabilitados SonatypeWeak AuthenticationCVSS 4.0 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-113372Exposición de credenciales en Nexus Repository 3: clave de firma de repositorio YUM SonatypeCredenciales mal protegidasCVSS 4.0 7.1ALTA
- VULNERABILIDAD CVE-2026-113374Escalada de privilegios en Nexus Repository 3 mediante la creación de la capacidad Rut Auth SonatypeFalta de autorizaciónCVSS 4.0 8.6ALTA
- VULNERABILIDAD CVE-2026-113369Cross-site scripting almacenado en Nexus Repository 3 en la pestaña Attestations de OCI SonatypeCross-site scripting (XSS)CVSS 4.0 6.3MEDIA
- VULNERABILIDAD CVE-2026-113370Inyección SQL en Nexus Repository 3 en la tarea Reindex Search Tables By Pattern SonatypeInyección SQLCVSS 4.0 7.7ALTA
- VULNERABILIDAD CVE-2026-113371Exposición de credenciales en Nexus Repository 3: passphrase de firma de repositorio SonatypeCredenciales mal protegidasCVSS 4.0 7.1ALTA
- VULNERABILIDAD CVE-2026-113368Evasión de autorización en Nexus Repository 3 al agregar miembros a un repositorio de grupo SonatypeFalta de autorizaciónCVSS 4.0 5.3MEDIA