CVE-2026-92533 in BugTracker.NETinformação

Sumário

de VulDB • 07/10/2026

Vulnerabilidade de traversal de caminho no componente de download de arquivos do BugTracker.NET. O parâmetro usado para especificar o nome do arquivo não valida adequadamente os caminhos fornecidos pelo usuário. Um atacante remoto autenticado poderia inserir um caminho manipulado para acessar arquivos localizados fora do diretório pretendido. A exploração bem-sucedida poderia permitir que o atacante lesse arquivos do sistema acessíveis pela conta usada pelo aplicativo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

INCIBE

Reservar

16/09/2026

Divulgação

07/10/2026

Moderação

aceite

Entrada

VDB-414966

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!