Vulnerabilidades em code-projects

1.284 resultados
Análise Vexday

O portfólio de vulnerabilidades do vendor code-projects acumula 1.281 CVEs catalogadas, com volume expressivo de entradas recentes — 136 apenas nos últimos 90 dias —, o que indica ritmo elevado de descobertas e atenção crescente da comunidade de pesquisa. A falha mais frequente é CWE-89 (injeção de SQL), padrão que tende a ser explorado de forma sistemática, e 146 CVEs já possuem prova de conceito pública disponível, reduzindo a barreira técnica para possíveis atacantes. A CVE mais perigosa ativa no momento é CVE-2023-7137, com score EPSS de 0,1703, o maior registrado no conjunto — embora nenhuma CVE desse vendor figure no catálogo KEV da CISA, taxa abaixo da média geral do catálogo. A combinação de PoCs públicas numerosas, falhas de injeção recorrentes e cadência alta de novas vulnerabilidades recomenda atenção prioritária a revisões de código e controles de entrada em projetos que utilizem componentes desse vendor.

CVE-2025-11108MEDIUMcode-projects Simple Scheduling System addroom.php sql injectionEPSS 0.4%CVE-2025-11105MEDIUMcode-projects Simple Scheduling System addsubject.php sql injectionEPSS 0.4%CVE-2025-2384MEDIUMcode-projects Real Estate Property Management System Parameter InsertCustomer.php sql injectionEPSS 0.4%CVE-2025-2419MEDIUMcode-projects Real Estate Property Management System InsertFeedback.php sql injectionEPSS 0.4%CVE-2026-1423MEDIUMcode-projects Online Examination System admin_pic.php unrestricted uploadEPSS 0.4%CVE-2025-11582MEDIUMcode-projects Online Job Search Engine registration.php sql injectionEPSS 0.4%CVE-2025-8373MEDIUMcode-projects Vehicle Management print.php sql injectionEPSS 0.4%CVE-2025-8332MEDIUMcode-projects Online Farm System register.php sql injectionEPSS 0.4%CVE-2024-10605MEDIUMcode-projects Blood Bank Management System request.php cross-site request forgeryEPSS 0.4%CVE-2025-8372MEDIUMcode-projects Exam Form Submission update_s7.php sql injectionEPSS 0.4%CVE-2025-8326MEDIUMcode-projects Exam Form Submission delete_s7.php sql injectionEPSS 0.4%CVE-2025-8333MEDIUMcode-projects Online Farm System categoryvalue.php sql injectionEPSS 0.4%CVE-2026-2196MEDIUMcode-projects Online Reviewer System exam-update.php sql injectionEPSS 0.4%CVE-2026-2198MEDIUMcode-projects Online Reviewer System loaddata.php sql injectionEPSS 0.4%CVE-2025-7187MEDIUMcode-projects Chat System fetch_member.php sql injectionEPSS 0.4%CVE-2025-7186MEDIUMcode-projects Chat System fetch_chat.php sql injectionEPSS 0.4%CVE-2024-11995MEDIUMcode-projects Farmacia pagamento.php cross site scriptingEPSS 0.4%CVE-2025-13240MEDIUMcode-projects Student Information System searchquery.php sql injectionEPSS 0.4%CVE-2025-13242MEDIUMcode-projects Student Information System register.php sql injectionEPSS 0.4%CVE-2024-13020MEDIUMcode-projects Chat System chatroom.php sql injectionEPSS 0.4%