Beni Saprulah

**Nome do Software Vulnerável e Versões Afetadas** Nexus Repository 3 versões 3.2.0 até 3.95.x **Descrição** Um problema de divulgação de informações sensíveis existe na API de leitura de capacidades. Uma conta com o privilégio `nexus:capabilities:read` pode recuperar o segredo compartilhado em texto simples configurado em uma capacidade de webhook, que deveria estar mascarado em todas as respostas da API. **Recomendações** Atualizar para a versão 3.96.0.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um usuário com permissões para atualizar definições de privilégios pode modificar um privilégio de curinga (wildcard) atribuído ao seu próprio papel. Isso permite que ele conceda a si mesmo permissões mais amplas do que as autorizadas, podendo levar ao acesso administrativo total, pois o sistema não realiza verificações de autorização adicionais nem exige a reatribuição de papéis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.