Skip to content
OpenAdvisories
Medium WID-SEC-2026-1905 1 CVE

Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 11, 2026 · Updated Jun 11, 2026 · de-DE

Vendor: Sonatype Product: Nexus Repository Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Informationen offenzulegen, was potenziell weitere Angriffe ermöglicht.

Product

Sonatype Nexus Repository Manager ist ein Verwaltungstool für Software-Bestandteile.

Vulnerabilities 1

  • High 8.7
    CVE-2026-3329

    Nexus Repository Manager - Improper Restriction of Excessive Authentication Attempts

    A remote unauthenticated attacker may be able to conduct credential-guessing attacks against user accounts in Sonatype Nexus Repository via authentication endpoints.

    Sonatype Nexus Repository Manager

Revision history

  1. #1

    Initiale Fassung

References