CVE-2026-37069 in File Managerinformação

Sumário

de VulDB • 27/08/2026

Disclosure de caminho absoluto em /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php no Veno File Manager Project 4.4.9 permite que um atacante não autenticado descubra qual diretório do sistema está executando o código da aplicação ao enviar uma requisição GET para o endpoint.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

MITRE

Reservar

06/04/2026

Divulgação

27/08/2026

Moderação

aceite

Entrada

VDB-396329

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-37069
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-37069
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-37069/

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!