Vulnerabilidades em code-projects

1.282 resultados
Análise Vexday

O portfólio de vulnerabilidades do vendor code-projects acumula 1.281 CVEs catalogadas, com volume expressivo de entradas recentes — 136 apenas nos últimos 90 dias —, o que indica ritmo elevado de descobertas e atenção crescente da comunidade de pesquisa. A falha mais frequente é CWE-89 (injeção de SQL), padrão que tende a ser explorado de forma sistemática, e 146 CVEs já possuem prova de conceito pública disponível, reduzindo a barreira técnica para possíveis atacantes. A CVE mais perigosa ativa no momento é CVE-2023-7137, com score EPSS de 0,1703, o maior registrado no conjunto — embora nenhuma CVE desse vendor figure no catálogo KEV da CISA, taxa abaixo da média geral do catálogo. A combinação de PoCs públicas numerosas, falhas de injeção recorrentes e cadência alta de novas vulnerabilidades recomenda atenção prioritária a revisões de código e controles de entrada em projetos que utilizem componentes desse vendor.

CVE-2026-0606MEDIUMcode-projects Online Music Site Albums.php sql injectionEPSS 0.4%CVE-2026-3744MEDIUMcode-projects Student Web Portal signup.php valreg_passwdation sql injectionEPSS 0.4%CVE-2026-2172MEDIUMcode-projects Online Application System for Admission Login Endpoint index.php sql injectionEPSS 0.4%CVE-2025-4472MEDIUMcode-projects Departmental Store Management System bill stack-based overflowEPSS 0.4%CVE-2026-2171MEDIUMcode-projects Online Student Management System Login accounts.php sql injectionEPSS 0.4%CVE-2025-4244MEDIUMcode-projects Online Bus Reservation System seatlocation.php sql injectionEPSS 0.4%CVE-2025-4243MEDIUMcode-projects Online Bus Reservation System print.php sql injectionEPSS 0.4%CVE-2025-5632MEDIUMcode-projects/anirbandutta9 Content Management System/News-Buzz users.php sql injectionEPSS 0.4%CVE-2026-0728MEDIUMcode-projects Intern Membership Management System delete_admin.php sql injectionEPSS 0.4%CVE-2025-4197MEDIUMcode-projects Patient Record Management System edit_xpatient.php sql injectionEPSS 0.4%CVE-2025-5633MEDIUMcode-projects/anirbandutta9 Content Management System/News-Buzz users.php sql injectionEPSS 0.4%CVE-2024-12932MEDIUMcode-projects Simple Admin Panel addSizeController.php cross site scriptingEPSS 0.4%CVE-2024-12933MEDIUMcode-projects Simple Admin Panel updateItemController.php cross site scriptingEPSS 0.4%CVE-2024-12930MEDIUMcode-projects Simple Admin Panel addCatController.php cross site scriptingEPSS 0.4%CVE-2026-5035MEDIUMcode-projects Accounting System Parameter view_work.php sql injectionEPSS 0.4%CVE-2025-4743MEDIUMcode-projects Employee Record System getData.php sql injectionEPSS 0.4%CVE-2025-9028MEDIUMcode-projects Online Medicine Guide adphar.php sql injectionEPSS 0.4%CVE-2025-10796MEDIUMcode-projects Hostel Management System login.php sql injectionEPSS 0.4%CVE-2025-8990MEDIUMcode-projects Online Medicine Guide browsemdcn.php sql injectionEPSS 0.4%CVE-2025-8374MEDIUMcode-projects Vehicle Management addcompany.php sql injectionEPSS 0.4%