Read the docs
TI-2026-00401 Aliases CVE-2026-0600GHSA-vr4x-w39v-5c7h

Nexus Repository 3 - Server-Side Request Forgery in Proxy Repository Configuration

Priority LOW 33CWE-918Published · Updated

Key facts

Attack vector
Network
Privileges required
High
User interaction
None
Attack complexity
Low
Attack requirements
None
Impact type
—
Confidentiality · integrity · availability
None · None · None
Fix status
No fix listed

Attack profile from CVSS 4.0 · CNA. Fix status from CNA.

Summary

Server-Side Request Forgery (SSRF) vulnerability in Sonatype Nexus Repository 3 versions 3.0.0 and later allows authenticated administrators to configure proxy repositories with URLs that can access unintended network destinations, potentially including cloud metadata services and internal network resources. A workaround configuration is available starting in version 3.88.0, but the product remains vulnerable by default.

Why it matters now

Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.00312 24th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

CISA ADP · SSVC 2.0.3

Exploitation
None
Automatable
Yes
Technical impact
Partial

The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.

Affected products

VendorProductAffected versionsFixed inStatusSource
SonatypeNexus Repository3.0.0 and later—No fix listedCNA
  • Nexus Repository VendorSonatype Affected 3.0.0 and later Fixed in — No fix listed CNA

CPE names CNA · 144

CPEVersionsRoleVendor
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.0:*:*:*:*:*:*:*3.0.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.1:*:*:*:*:*:*:*3.0.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.0.2:*:*:*:*:*:*:*3.0.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.1.0:*:*:*:*:*:*:*3.1.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.2.0:*:*:*:*:*:*:*3.2.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.2.1:*:*:*:*:*:*:*3.2.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.0:*:*:*:*:*:*:*3.3.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.1:*:*:*:*:*:*:*3.3.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.3.2:*:*:*:*:*:*:*3.3.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.4.0:*:*:*:*:*:*:*3.4.0—Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.0.0:*:*:*:*:*:*:* Versions 3.0.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.0.1:*:*:*:*:*:*:* Versions 3.0.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.0.2:*:*:*:*:*:*:* Versions 3.0.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.1.0:*:*:*:*:*:*:* Versions 3.1.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.2.0:*:*:*:*:*:*:* Versions 3.2.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.2.1:*:*:*:*:*:*:* Versions 3.2.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.3.0:*:*:*:*:*:*:* Versions 3.3.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.3.1:*:*:*:*:*:*:* Versions 3.3.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.3.2:*:*:*:*:*:*:* Versions 3.3.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.4.0:*:*:*:*:*:*:* Versions 3.4.0 — ·Sonatype
Show 134 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.0:*:*:*:*:*:*:*3.5.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.1:*:*:*:*:*:*:*3.5.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.5.2:*:*:*:*:*:*:*3.5.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.0:*:*:*:*:*:*:*3.6.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.1:*:*:*:*:*:*:*3.6.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.6.2:*:*:*:*:*:*:*3.6.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.0:*:*:*:*:*:*:*3.7.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.7.1:*:*:*:*:*:*:*3.7.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.8.0:*:*:*:*:*:*:*3.8.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.9.0:*:*:*:*:*:*:*3.9.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.10.0:*:*:*:*:*:*:*3.10.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.11.0:*:*:*:*:*:*:*3.11.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.0:*:*:*:*:*:*:*3.12.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.12.1:*:*:*:*:*:*:*3.12.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.13.0:*:*:*:*:*:*:*3.13.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.14.0:*:*:*:*:*:*:*3.14.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.0:*:*:*:*:*:*:*3.15.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.1:*:*:*:*:*:*:*3.15.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.15.2:*:*:*:*:*:*:*3.15.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.0:*:*:*:*:*:*:*3.16.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.1:*:*:*:*:*:*:*3.16.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.16.2:*:*:*:*:*:*:*3.16.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.17.0:*:*:*:*:*:*:*3.17.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.0:*:*:*:*:*:*:*3.18.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.18.1:*:*:*:*:*:*:*3.18.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.0:*:*:*:*:*:*:*3.19.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.19.1:*:*:*:*:*:*:*3.19.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.20.0:*:*:*:*:*:*:*3.20.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.20.1:*:*:*:*:*:*:*3.20.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.0:*:*:*:*:*:*:*3.21.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.1:*:*:*:*:*:*:*3.21.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.21.2:*:*:*:*:*:*:*3.21.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.0:*:*:*:*:*:*:*3.22.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.22.1:*:*:*:*:*:*:*3.22.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.23.0:*:*:*:*:*:*:*3.23.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.24.0:*:*:*:*:*:*:*3.24.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.0:*:*:*:*:*:*:*3.25.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.25.1:*:*:*:*:*:*:*3.25.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.26.0:*:*:*:*:*:*:*3.26.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.26.1:*:*:*:*:*:*:*3.26.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.27.0:*:*:*:*:*:*:*3.27.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.0:*:*:*:*:*:*:*3.28.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.28.1:*:*:*:*:*:*:*3.28.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.0:*:*:*:*:*:*:*3.29.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.29.2:*:*:*:*:*:*:*3.29.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.0:*:*:*:*:*:*:*3.30.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.30.1:*:*:*:*:*:*:*3.30.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.31.0:*:*:*:*:*:*:*3.31.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.31.1:*:*:*:*:*:*:*3.31.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.32.0:*:*:*:*:*:*:*3.32.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.32.1:*:*:*:*:*:*:*3.32.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.33.0:*:*:*:*:*:*:*3.33.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.33.1:*:*:*:*:*:*:*3.33.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.34.0:*:*:*:*:*:*:*3.34.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.34.1:*:*:*:*:*:*:*3.34.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.35.0:*:*:*:*:*:*:*3.35.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.36.0:*:*:*:*:*:*:*3.36.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.0:*:*:*:*:*:*:*3.37.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.1:*:*:*:*:*:*:*3.37.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.2:*:*:*:*:*:*:*3.37.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.37.3:*:*:*:*:*:*:*3.37.3—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.38.0:*:*:*:*:*:*:*3.38.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.38.1:*:*:*:*:*:*:*3.38.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.39.0:*:*:*:*:*:*:*3.39.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.40.0:*:*:*:*:*:*:*3.40.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.40.1:*:*:*:*:*:*:*3.40.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.41.0:*:*:*:*:*:*:*3.41.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.41.1:*:*:*:*:*:*:*3.41.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.42.0:*:*:*:*:*:*:*3.42.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.43.0:*:*:*:*:*:*:*3.43.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.44.0:*:*:*:*:*:*:*3.44.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.45.0:*:*:*:*:*:*:*3.45.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.45.1:*:*:*:*:*:*:*3.45.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.46.0:*:*:*:*:*:*:*3.46.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.47.0:*:*:*:*:*:*:*3.47.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.47.1:*:*:*:*:*:*:*3.47.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.48.0:*:*:*:*:*:*:*3.48.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.49.0:*:*:*:*:*:*:*3.49.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.50.0:*:*:*:*:*:*:*3.50.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.51.0:*:*:*:*:*:*:*3.51.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.52.0:*:*:*:*:*:*:*3.52.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.53.0:*:*:*:*:*:*:*3.53.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.53.1:*:*:*:*:*:*:*3.53.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.54.0:*:*:*:*:*:*:*3.54.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.54.1:*:*:*:*:*:*:*3.54.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.55.0:*:*:*:*:*:*:*3.55.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.56.0:*:*:*:*:*:*:*3.56.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.57.0:*:*:*:*:*:*:*3.57.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.57.1:*:*:*:*:*:*:*3.57.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.58.0:*:*:*:*:*:*:*3.58.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.58.1:*:*:*:*:*:*:*3.58.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.59.0:*:*:*:*:*:*:*3.59.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.60.0:*:*:*:*:*:*:*3.60.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.61.0:*:*:*:*:*:*:*3.61.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.62.0:*:*:*:*:*:*:*3.62.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.63.0:*:*:*:*:*:*:*3.63.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.64.0:*:*:*:*:*:*:*3.64.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.65.0:*:*:*:*:*:*:*3.65.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.66.0:*:*:*:*:*:*:*3.66.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.67.0:*:*:*:*:*:*:*3.67.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.67.1:*:*:*:*:*:*:*3.67.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.68.0:*:*:*:*:*:*:*3.68.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.68.1:*:*:*:*:*:*:*3.68.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.69.0:*:*:*:*:*:*:*3.69.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.70.0:*:*:*:*:*:*:*3.70.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.70.1:*:*:*:*:*:*:*3.70.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.70.2:*:*:*:*:*:*:*3.70.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.70.3:*:*:*:*:*:*:*3.70.3—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.71.0:*:*:*:*:*:*:*3.71.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.72.0:*:*:*:*:*:*:*3.72.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.73.0:*:*:*:*:*:*:*3.73.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.74.0:*:*:*:*:*:*:*3.74.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.75.0:*:*:*:*:*:*:*3.75.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.75.1:*:*:*:*:*:*:*3.75.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.76.0:*:*:*:*:*:*:*3.76.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.76.1:*:*:*:*:*:*:*3.76.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.77.0:*:*:*:*:*:*:*3.77.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.78.0:*:*:*:*:*:*:*3.78.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.78.1:*:*:*:*:*:*:*3.78.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.79.0:*:*:*:*:*:*:*3.79.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.80.0:*:*:*:*:*:*:*3.80.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.81.0:*:*:*:*:*:*:*3.81.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.82.0:*:*:*:*:*:*:*3.82.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.83.0:*:*:*:*:*:*:*3.83.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.83.1:*:*:*:*:*:*:*3.83.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.83.2:*:*:*:*:*:*:*3.83.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.84.0:*:*:*:*:*:*:*3.84.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.84.1:*:*:*:*:*:*:*3.84.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.85.0:*:*:*:*:*:*:*3.85.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.86.0:*:*:*:*:*:*:*3.86.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.86.2:*:*:*:*:*:*:*3.86.2—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.87.0:*:*:*:*:*:*:*3.87.0—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.87.1:*:*:*:*:*:*:*3.87.1—Sonatype
cpe:2.3:a:sonatype:nexus_repository_manager:3.88.0:*:*:*:*:*:*:*3.88.0—Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.5.0:*:*:*:*:*:*:* Versions 3.5.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.5.1:*:*:*:*:*:*:* Versions 3.5.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.5.2:*:*:*:*:*:*:* Versions 3.5.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.6.0:*:*:*:*:*:*:* Versions 3.6.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.6.1:*:*:*:*:*:*:* Versions 3.6.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.6.2:*:*:*:*:*:*:* Versions 3.6.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.7.0:*:*:*:*:*:*:* Versions 3.7.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.7.1:*:*:*:*:*:*:* Versions 3.7.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.8.0:*:*:*:*:*:*:* Versions 3.8.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.9.0:*:*:*:*:*:*:* Versions 3.9.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.10.0:*:*:*:*:*:*:* Versions 3.10.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.11.0:*:*:*:*:*:*:* Versions 3.11.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.12.0:*:*:*:*:*:*:* Versions 3.12.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.12.1:*:*:*:*:*:*:* Versions 3.12.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.13.0:*:*:*:*:*:*:* Versions 3.13.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.14.0:*:*:*:*:*:*:* Versions 3.14.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.15.0:*:*:*:*:*:*:* Versions 3.15.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.15.1:*:*:*:*:*:*:* Versions 3.15.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.15.2:*:*:*:*:*:*:* Versions 3.15.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.16.0:*:*:*:*:*:*:* Versions 3.16.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.16.1:*:*:*:*:*:*:* Versions 3.16.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.16.2:*:*:*:*:*:*:* Versions 3.16.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.17.0:*:*:*:*:*:*:* Versions 3.17.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.18.0:*:*:*:*:*:*:* Versions 3.18.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.18.1:*:*:*:*:*:*:* Versions 3.18.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.19.0:*:*:*:*:*:*:* Versions 3.19.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.19.1:*:*:*:*:*:*:* Versions 3.19.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.20.0:*:*:*:*:*:*:* Versions 3.20.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.20.1:*:*:*:*:*:*:* Versions 3.20.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.21.0:*:*:*:*:*:*:* Versions 3.21.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.21.1:*:*:*:*:*:*:* Versions 3.21.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.21.2:*:*:*:*:*:*:* Versions 3.21.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.22.0:*:*:*:*:*:*:* Versions 3.22.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.22.1:*:*:*:*:*:*:* Versions 3.22.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.23.0:*:*:*:*:*:*:* Versions 3.23.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.24.0:*:*:*:*:*:*:* Versions 3.24.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.25.0:*:*:*:*:*:*:* Versions 3.25.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.25.1:*:*:*:*:*:*:* Versions 3.25.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.26.0:*:*:*:*:*:*:* Versions 3.26.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.26.1:*:*:*:*:*:*:* Versions 3.26.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.27.0:*:*:*:*:*:*:* Versions 3.27.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.28.0:*:*:*:*:*:*:* Versions 3.28.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.28.1:*:*:*:*:*:*:* Versions 3.28.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.29.0:*:*:*:*:*:*:* Versions 3.29.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.29.2:*:*:*:*:*:*:* Versions 3.29.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.30.0:*:*:*:*:*:*:* Versions 3.30.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.30.1:*:*:*:*:*:*:* Versions 3.30.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.31.0:*:*:*:*:*:*:* Versions 3.31.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.31.1:*:*:*:*:*:*:* Versions 3.31.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.32.0:*:*:*:*:*:*:* Versions 3.32.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.32.1:*:*:*:*:*:*:* Versions 3.32.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.33.0:*:*:*:*:*:*:* Versions 3.33.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.33.1:*:*:*:*:*:*:* Versions 3.33.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.34.0:*:*:*:*:*:*:* Versions 3.34.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.34.1:*:*:*:*:*:*:* Versions 3.34.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.35.0:*:*:*:*:*:*:* Versions 3.35.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.36.0:*:*:*:*:*:*:* Versions 3.36.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.0:*:*:*:*:*:*:* Versions 3.37.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.1:*:*:*:*:*:*:* Versions 3.37.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.2:*:*:*:*:*:*:* Versions 3.37.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.37.3:*:*:*:*:*:*:* Versions 3.37.3 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.38.0:*:*:*:*:*:*:* Versions 3.38.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.38.1:*:*:*:*:*:*:* Versions 3.38.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.39.0:*:*:*:*:*:*:* Versions 3.39.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.40.0:*:*:*:*:*:*:* Versions 3.40.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.40.1:*:*:*:*:*:*:* Versions 3.40.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.41.0:*:*:*:*:*:*:* Versions 3.41.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.41.1:*:*:*:*:*:*:* Versions 3.41.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.42.0:*:*:*:*:*:*:* Versions 3.42.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.43.0:*:*:*:*:*:*:* Versions 3.43.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.44.0:*:*:*:*:*:*:* Versions 3.44.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.45.0:*:*:*:*:*:*:* Versions 3.45.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.45.1:*:*:*:*:*:*:* Versions 3.45.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.46.0:*:*:*:*:*:*:* Versions 3.46.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.47.0:*:*:*:*:*:*:* Versions 3.47.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.47.1:*:*:*:*:*:*:* Versions 3.47.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.48.0:*:*:*:*:*:*:* Versions 3.48.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.49.0:*:*:*:*:*:*:* Versions 3.49.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.50.0:*:*:*:*:*:*:* Versions 3.50.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.51.0:*:*:*:*:*:*:* Versions 3.51.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.52.0:*:*:*:*:*:*:* Versions 3.52.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.53.0:*:*:*:*:*:*:* Versions 3.53.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.53.1:*:*:*:*:*:*:* Versions 3.53.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.54.0:*:*:*:*:*:*:* Versions 3.54.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.54.1:*:*:*:*:*:*:* Versions 3.54.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.55.0:*:*:*:*:*:*:* Versions 3.55.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.56.0:*:*:*:*:*:*:* Versions 3.56.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.57.0:*:*:*:*:*:*:* Versions 3.57.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.57.1:*:*:*:*:*:*:* Versions 3.57.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.58.0:*:*:*:*:*:*:* Versions 3.58.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.58.1:*:*:*:*:*:*:* Versions 3.58.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.59.0:*:*:*:*:*:*:* Versions 3.59.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.60.0:*:*:*:*:*:*:* Versions 3.60.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.61.0:*:*:*:*:*:*:* Versions 3.61.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.62.0:*:*:*:*:*:*:* Versions 3.62.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.63.0:*:*:*:*:*:*:* Versions 3.63.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.64.0:*:*:*:*:*:*:* Versions 3.64.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.65.0:*:*:*:*:*:*:* Versions 3.65.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.66.0:*:*:*:*:*:*:* Versions 3.66.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.67.0:*:*:*:*:*:*:* Versions 3.67.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.67.1:*:*:*:*:*:*:* Versions 3.67.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.68.0:*:*:*:*:*:*:* Versions 3.68.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.68.1:*:*:*:*:*:*:* Versions 3.68.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.69.0:*:*:*:*:*:*:* Versions 3.69.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.70.0:*:*:*:*:*:*:* Versions 3.70.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.70.1:*:*:*:*:*:*:* Versions 3.70.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.70.2:*:*:*:*:*:*:* Versions 3.70.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.70.3:*:*:*:*:*:*:* Versions 3.70.3 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.71.0:*:*:*:*:*:*:* Versions 3.71.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.72.0:*:*:*:*:*:*:* Versions 3.72.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.73.0:*:*:*:*:*:*:* Versions 3.73.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.74.0:*:*:*:*:*:*:* Versions 3.74.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.75.0:*:*:*:*:*:*:* Versions 3.75.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.75.1:*:*:*:*:*:*:* Versions 3.75.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.76.0:*:*:*:*:*:*:* Versions 3.76.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.76.1:*:*:*:*:*:*:* Versions 3.76.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.77.0:*:*:*:*:*:*:* Versions 3.77.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.78.0:*:*:*:*:*:*:* Versions 3.78.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.78.1:*:*:*:*:*:*:* Versions 3.78.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.79.0:*:*:*:*:*:*:* Versions 3.79.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.80.0:*:*:*:*:*:*:* Versions 3.80.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.81.0:*:*:*:*:*:*:* Versions 3.81.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.82.0:*:*:*:*:*:*:* Versions 3.82.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.83.0:*:*:*:*:*:*:* Versions 3.83.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.83.1:*:*:*:*:*:*:* Versions 3.83.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.83.2:*:*:*:*:*:*:* Versions 3.83.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.84.0:*:*:*:*:*:*:* Versions 3.84.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.84.1:*:*:*:*:*:*:* Versions 3.84.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.85.0:*:*:*:*:*:*:* Versions 3.85.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.86.0:*:*:*:*:*:*:* Versions 3.86.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.86.2:*:*:*:*:*:*:* Versions 3.86.2 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.87.0:*:*:*:*:*:*:* Versions 3.87.0 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.87.1:*:*:*:*:*:*:* Versions 3.87.1 — ·Sonatype
  • cpe:2.3:a:sonatype:nexus_repository_manager:3.88.0:*:*:*:*:*:*:* Versions 3.88.0 — ·Sonatype

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2026-0600
  2. 2026-10-03 Alias added: GHSA-vr4x-w39v-5c7h

References

Advisory 1

  • TI-2019-05133 Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control. KEVCVSS 3.1CRITICAL 9.8
  • TI-2020-08218 Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2). KEVCVSS 3.1HIGH 8.8
  • TI-2020-08220 Sonatype Nexus Repository before 3.21.2 allows Remote Code Execution. CVSS 3.1HIGH 7.2
  • TI-2024-04604 Nexus Repository 3 - Path Traversal CVSS 3.1HIGH 7.5
  • TI-2019-03883 OS command injection in Nexus Repository Manager CVSS 3.0HIGH 8.8
  • TI-2026-02763 Nexus Repository 3 - Authenticated Remote Code Execution via Task Property Injection CVSS 4.0CRITICAL 9.4
See all 90 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences