CVE-2024-4956

Highest-risk unexploited with PoCs

Exploit code exists, no confirmed in-the-wild activity, ranked by EPSS

Actively Exploited

Confirmed exploited in the wild, sorted by most recently updated

CVSS 7.5EPSS 18%

Published 2024-05-16Updated 2025-06-21

Media 27838PoC

Vulnerability details

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CNASonatype

EPSS score history

Sources

3 links

PoC links are not available for guest users. Login to view them.

CVEShield CVE Organization Wired Security

Profile

CVSS

7.5

EPSS

18%

Published

2024-05-16

Updated

2025-06-21

CNA

Sonatype

Vendors

Sonatype

1 product

CPEs

112

cpe:2.3:a:sonatype:nexus_repository_manager:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.3.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.5.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.7.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.9.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.10.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.11.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.12.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.12.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.13.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.14.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.15.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.15.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.15.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.16.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.16.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.16.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.17.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.18.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.18.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.19.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.19.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.20.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.20.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.21.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.21.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.21.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.22.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.22.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.23.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.24.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.25.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.25.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.26.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.26.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.27.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.28.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.28.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.29.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.29.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.30.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.30.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.31.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.31.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.32.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.33.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.33.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.34.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.34.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.35.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.36.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.37.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.37.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.32.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.37.2:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.37.3:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.38.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.38.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.39.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.40.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.40.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.41.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.41.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.42.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.43.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.44.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.45.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.45.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.46.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.47.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.47.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.48.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.49.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.50.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.51.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.52.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.53.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.53.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.54.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.54.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.55.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.56.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.57.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.57.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.58.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.58.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.59.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.60.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.61.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.62.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.63.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.64.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.65.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.66.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.67.0:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.67.1:*:*:*:*:*:*:*

cpe:2.3:a:sonatype:nexus_repository_manager:3.68.0:*:*:*:*:*:*:*

Vulnerability dashboard

Highest-risk unexploited with PoCs

Actively Exploited

Recently Updated