Início / CVEs
Vulnerabilidades exploradas (CISA KEV)
CVEs com exploração confirmada pela CISA (Known Exploited Vulnerabilities), com ação exigida e prazos.
CVE-2020-10199
Alta · 8.8
KEV Urgente · 76 Exploit público CWE-917 01/04/2020
Injeção JavaEL no Sonatype Nexus Repository
O Sonatype Nexus Repository anterior à 3.21.2 permite Injeção JavaEL (problema 1 de 2).
CVE-2019-7238
Crítica · 9.8
KEV Urgente · 73 Exploit público 21/03/2019
Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.