Vulnerabilities in Kushan2k

3 results

Vexday analysis

Kushan2k apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando exposição recente. Nenhuma está sob exploração ativa conhecido (KEV) e nenhuma atingiu severidade crítica, reduzindo o risco imediato. A fraqueza dominante é CWE-266 (Permissões Incorretas), um vetor clássico que merece revisão de controles de acesso.

CVE-2026-11474MEDIUMKushan2k student-management-system Registration Endpoint RegisterService.php unrestricted uploadEPSS 0.3%CVE-2026-11476MEDIUMKushan2k student-management-system Profile Update Endpoint AdminController.php edit-admin improper authorizationEPSS 0.2%CVE-2026-11475MEDIUMKushan2k student-management-system Certificate Verification Endpoint GradeController.php getStatus sql injectionEPSS 0.1%