CVE-2025-46822highCWE-36

CVE-2025-46822: falha de alta gravidade em OsamaTaher Java-springboot-codebase

Unauthenticated Arbitrary File Read via Absolute Path

Publicada em

Seguir esta CVE+ Monitorar Java-springboot-codebase

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

56Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.7epss 4.1%
da publicação à arma2 dias
Publicada no NVD21 de mai.
1ª PoC+2d
OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized access to sensitive internal files. Commit c835c6f7799eacada4c0fc77e0816f250af01ad2 contains a patch for the issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
Produtos afetados
OsamaTaher · Java-springboot-codebase
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — OsamaTaher Java-springboot-codebase

No mesmo produto, das mais perigosas para as menos.

CVE-2024-52302HIGHcommon-user-management Unrestricted File Upload Leading to Remote Code Execution (RCE)EPSS 3.4%