Vulnerabilidades em SourceCodester

2.055 resultados
Análise Vexday

Com 1.829 CVEs catalogadas e 132 surgidas apenas nos últimos 90 dias, o volume de vulnerabilidades associadas ao SourceCodester reflete um ritmo elevado de descobertas recentes que exige atenção contínua. A taxa de exploração ativa está abaixo da média geral do catálogo, sem registros no CISA KEV, o que pode indicar menor visibilidade dos ativos em ambientes críticos, mas não reduz o risco potencial dado que 143 falhas já possuem PoC pública disponível. O tipo de falha mais comum é CWE-89 (SQL Injection), uma classe de vulnerabilidade com longa tradição de abuso e baixo custo de exploração. A CVE mais perigosa identificada atualmente é CVE-2022-4855, com score EPSS de 0,2646, sugerindo probabilidade não negligenciável de exploração e recomendando priorização imediata em processos de remediação.

CVE-2023-1036MEDIUMSourceCodester Dental Clinic Appointment Reservation System POST Parameter signup.php cross site scriptingEPSS 0.8%CVE-2023-1563MEDIUMSourceCodester Student Study Center Desk Management System assign.php sql injectionEPSS 0.8%CVE-2023-1675MEDIUMSourceCodester School Registration and Fee System GET Parameter edit_stud.php sql injectionEPSS 0.8%CVE-2023-1440MEDIUMSourceCodester Automatic Question Paper Generator System GET Parameter manage_user.php sql injectionEPSS 0.8%CVE-2022-2019HIGHSourceCodester Prison Management System New User Creation improper authorizationEPSS 0.8%CVE-2022-3120HIGHSourceCodester Clinics Patient Management System Login index.php sql injectionEPSS 0.8%CVE-2023-3151MEDIUMSourceCodester Online Discussion Forum Site manage_user.php sql injectionEPSS 0.8%CVE-2023-3145MEDIUMSourceCodester Online Discussion Forum Site sql injectionEPSS 0.8%CVE-2023-2677MEDIUMSourceCodester Covid-19 Contact Tracing System manage.php sql injectionEPSS 0.8%CVE-2023-3147MEDIUMSourceCodester Online Discussion Forum Site view_category.php sql injectionEPSS 0.8%CVE-2023-3148MEDIUMSourceCodester Online Discussion Forum Site manage_post.php sql injectionEPSS 0.8%CVE-2023-5283MEDIUMSourceCodester Engineers Online Portal teacher_signup.php sql injectionEPSS 0.8%CVE-2023-2955MEDIUMSourceCodester Students Online Internship Timesheet System GET Parameter rendered_report.php sql injectionEPSS 0.8%CVE-2022-2727MEDIUMSourceCodester Gym Management System login.php sql injectionEPSS 0.8%CVE-2022-2489MEDIUMSourceCodester Simple E-Learning System classRoom.php sql injectionEPSS 0.8%CVE-2022-2490MEDIUMSourceCodester Simple E-Learning System search.php sql injectionEPSS 0.8%CVE-2022-2703MEDIUMSourceCodester Gym Management System Exercises Module sql injectionEPSS 0.8%CVE-2023-0966LOWSourceCodester Online Eyewear Shop cross site scriptingEPSS 0.8%CVE-2022-2676MEDIUMSourceCodester Electronic Medical Records System POST Request sql injectionEPSS 0.8%CVE-2022-2687MEDIUMSourceCodester Gym Management System sql injectionEPSS 0.8%