IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-05-21 18:15

MODIFIED

2025-05-21 20:24

EPSS (Prob. Exploit)

4.07%

Top 9.2%

🎯 NUCLEI TEMPLATE

DATA SOURCES:

NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-08 NUCLEI 🔗 2026-11-08

> DESCRIPTION

OsamaTaher/Java-springboot-codebase is a collection of Java and Spring Boot code snippets, applications, and projects. Prior to commit c835c6f7799eacada4c0fc77e0816f250af01ad2, insufficient path traversal mechanisms make absolute path traversal possible. This vulnerability allows unauthorized access to sensitive internal files. Commit c835c6f7799eacada4c0fc77e0816f250af01ad2 contains a patch for the issue.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

Unauthenticated Arbitrary File Read via Absolute Path

AFFECTED PACKAGES:

Unknown / Unknown

ALIASES:

GHSA-q6mm-cm37-w637

> NUCLEI TEMPLATES

Des templates Nuclei sont disponibles pour scanner cette vulnérabilité.

🎯

CVE-2025-46822.yaml

http/cves/2025/CVE-2025-46822.yaml

Usage: nuclei -t http/cves/2025/CVE-2025-46822.yaml -u target.com

> HISTORIQUE DES MODIFICATIONS

Première apparition

21/05/2025 18:15

Source: NVD

📊 ENRICHISSEMENT 18/10/2025 15:04

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui