CVE-2026-3438mediumCWE-79

CVE-2026-3438: falha de média gravidade em Sonatype Nexus Repository

Nexus Repository 3 - Reflected Cross-Site Scripting (XSS) in ?describe Pages

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Nexus Repository

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%
A reflected cross-site scripting vulnerability exists in Sonatype Nexus Repository versions 3.0.0 through 3.90.2 that allows unauthenticated remote attackers to execute arbitrary JavaScript in a victim's browser through a specially crafted URL. Exploitation requires user interaction.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
Produtos afetados
Sonatype · Nexus Repository
CVEs relacionadas — Sonatype Nexus Repository

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4956HIGHNexus Repository 3 - Path TraversalEPSS 19.2%CVE-2024-5082HIGHNexus Repository 2 - Remote Code ExecutionEPSS 3.1%CVE-2026-17593HIGHNexus Repository - Arbitrary Class Instantiation via Unsafe Realm ConfigurationEPSS 0.8%CVE-2026-3199CRITICALNexus Repository 3 - Authenticated Remote Code Execution via Task Property InjectionEPSS 0.6%CVE-2026-5189CRITICALNexus Repository 3 - Hardcoded Credential in Internal Database ComponentEPSS 0.5%CVE-2025-9868HIGHNexus Repository 2 - SSRF Vulnerability in Remote Browser PluginEPSS 0.5%