CVE-2025-46822
पूर्ण पथ के माध्यम से बिना प्रमाणीकरण के मनमानी फ़ाइल पढ़ना
- प्रकाशित
- 21 मई 2025
- अद्यतन
- 21 मई 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 25 मई 2025
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 90.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OsamaTaher/Java-springboot-codebase जावा और स्प्रिंग बूट कोड स्निपेट्स, अनुप्रयोगों और प्रोजेक्ट्स का एक संग्रह है। कमिट c835c6f7799eacada4c0fc77e0816f250af01ad2 से पहले, अपर्याप्त पथ ट्रैवर्सल तंत्र एब्सोल्यूट पथ ट्रैवर्सल को संभव बनाते हैं। यह भेद्यता संवेदनशील आंतरिक फ़ाइलों तक अनधिकृत पहुंच की अनुमति देती है। कमिट c835c6f7799eacada4c0fc77e0816f250af01ad2 में इस समस्या के लिए एक पैच शामिल है।
स्रोत
http/cves/2025/CVE-2025-46822.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
पूर्ण पथ के माध्यम से अप्रमाणित मनमाना फ़ाइल पढ़ना
CVE-2025-46822
- CVE-WazuhPoC
पंजीकृत एजेंट DataValue.index के माध्यम से मनमाना OpenSearch _bulk संचालन तस्करी कर सकता है। GHSA-ff9g-85jq-r3g3. ड्राफ़्ट
- CVE-RUBYPoC
Ruby 4.0 सार्वभौमिक RCE डिसीरियलाइज़ेशन Gadget Chain - मसौदा या TODO
d3sca · java · 25 मई 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।