CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9 の /vfm-admin/admin-panel/view/save-cvs.php における不適切なアクセス制御により、認証されていない攻撃者が特別に細工された POST リクエストを介して、任意の日付以降の全アプリケーションログを抽出することができます。 https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 には、任意のファイル削除（Arbitrary File Deletion）の脆弱性があります。 この脆弱性を悪用するには、superadmin ロールを持つ認証済みの攻撃者が、影響を受けるエンドポイントに対して特別に細工された POST リクエストを送信し、url パラメータの remove を使用して削除するファイルを制御します。ユーザーの操作は不要です。例えば、削除されたファイルがルートの index.php である場合、アプリケーションは動作を停止します。...

CVE-2026-37071

CVE-2026-37071 Veno File Manager Project 4.4.9 の Actions::renameFile 関数における任意ファイル名変更による権限昇格の脆弱性により、'rename' 権限を持つ認証済み攻撃者が、特別に細工した POST リクエストを該当エンドポイントに送信してアプリケーション設定ファイルの名前を変更し、設定の再構築を引き起こしてスーパー管理者の認証情報をデフォルト値にリセットすることで、スーパー管理者アカウントを乗っ取ることが可能です。...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 の /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php における絶対パス開示により、認証されていない攻撃者がエンドポイントに GET リクエストを送信することで、アプリケーションコードが実行されているシステムディレクトリを知ることができます。...

CVE-2026-37066

CVE-2026-37066 パストラバーサルにより任意ファイル読み取りが可能となる脆弱性が、/vfm-admin/index.php および /vfm-admin/ajax/streamvid.php に存在します。Veno File Manager Project 4.4.9 において、スーパー管理者権限を持つ認証済み攻撃者が、影響を受けるエンドポイントに対して特別に細工された2つのHTTPリクエスト（POSTおよびGET）を送信することで、機密情報を漏洩させる可能性があります。...

CVE-2026-37064

CVE-2026-37064 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/usr-check.php におけるユーザ列挙：選択した 'username' パラメータを用いて影響を受けるエンドポイントに特別に細工した POST リクエストを送信することにより、認証されていない攻撃者がアプリケーションユーザを列挙できます。 https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c...

CVE-2026-37070

CVE-2026-37070 位于 Veno File Manager Project 4.4.9 中的 /vfm-admin/ajax/streamvid.php 存在不正确的访问控制，允许已认证的攻击者通过向受影响端点发送特制的 GET 请求，在知道路径和文件名的情况下读取其他用户上传的任何文件。 https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project 4.4.9 は、admin-head-updates.php における不適切なアクセス制御に対して脆弱です。 認証されていない攻撃者は、'lang' GET パラメータのローカルファイルインクルード脆弱性を悪用できます。'lang' URL パラメータに適切なファイルインクルードを仕込んだ特別に細工された POST リクエストを送信することで、攻撃者は設定ファイルを破損させることができます。その後、セットアップエンドポイントに GET...

CVE-2026-37068

CVE-2026-37068 Veno File Manager Project 4.4.9の/vfm-admin/index.php?section=translations&action=updateにおける任意のファイル書き込みにより、スーパー管理者の役割を持つ認証済みユーザーが、影響を受けるエンドポイントへの特別に細工されたPOSTリクエストを介して、アプリケーション内の任意のphpファイルを上書きできる可能性があります。...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/sendfiles.php における不適切なアクセス制御により、認証されていない攻撃者が、必要なパラメータとヘッダーを付けてエンドポイントに POST リクエストを送信することで、アプリケーション上で設定された SMPT サーバーからメールを送信することが可能です。...

CVE-2026-37071

Arbitrary File Rename Leading to Privilege Escalation in Actions::renameFile function in Veno File Manager Project 4.4.9 allows an authenticated attacker with 'reanme' permission to take over the super administrator account via a specially crafted POST request to the affected endpoint renaming th...

CVE-2026-37072

Veno File Manager Project Veno File Manager Project 4.4.9 is vulnerable to Incorrect Access Control in admin-head-updates.php...

CVE-2026-37073

Incorrect access control in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to send emails from the configured SMPT server on the application via making a POST request to the endpoint with needed parameters and header...

CVE-2026-37068

Arbitrary file write in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 allows an authenticated user with the role of super administrator to overwrite any php file in the application via a specially crafted POST request to the affected endpoint...

CVE-2026-37069

Absolute Path Disclosure in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to know in which system directory the application code is running by sending a GET request to the endpoint...

CVE-2026-37070

Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any uploaded files by other users as long as it knows the path and filename via a specially crafted GET request to the affected endpoint...

CVE-2026-37065

Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=...

CVE-2026-37066

Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests POST and GET to the...

CVE-2026-37067

Incorrect access control in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to extract all application logs from a desired date forwards via a specially crafted POST request...

CVE-2026-37064

User enumeration in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to enumerate the application users via sending a specially crafted POST request to the affected endpoint with a chosen 'username' parameter to test if the user exists...