Vulnerabilidades em SourceCodester

2.055 resultados
Análise Vexday

Com 1.829 CVEs catalogadas e 132 surgidas apenas nos últimos 90 dias, o volume de vulnerabilidades associadas ao SourceCodester reflete um ritmo elevado de descobertas recentes que exige atenção contínua. A taxa de exploração ativa está abaixo da média geral do catálogo, sem registros no CISA KEV, o que pode indicar menor visibilidade dos ativos em ambientes críticos, mas não reduz o risco potencial dado que 143 falhas já possuem PoC pública disponível. O tipo de falha mais comum é CWE-89 (SQL Injection), uma classe de vulnerabilidade com longa tradição de abuso e baixo custo de exploração. A CVE mais perigosa identificada atualmente é CVE-2022-4855, com score EPSS de 0,2646, sugerindo probabilidade não negligenciável de exploração e recomendando priorização imediata em processos de remediação.

CVE-2023-1035MEDIUMSourceCodester Clinics Patient Management System update_user.php sql injectionEPSS 0.7%CVE-2023-1056MEDIUMSourceCodester Doctors Appointment System patient.php sql injectionEPSS 0.7%CVE-2024-7798MEDIUMSourceCodester Simple Online Bidding System ajax.php sql injectionEPSS 0.7%CVE-2024-5093MEDIUMSourceCodester Best House Rental Management System login.php sql injectionEPSS 0.7%CVE-2024-9039MEDIUMSourceCodester Best House Rental Management System ajax.php sql injectionEPSS 0.7%CVE-2024-8340MEDIUMSourceCodester Electric Billing Management System Actions.php sql injectionEPSS 0.7%CVE-2024-0735MEDIUMSourceCodester Online Tours & Travels Management System expense.php exec sql injectionEPSS 0.7%CVE-2024-8089MEDIUMSourceCodester E-Commerce System controller.php unrestricted uploadEPSS 0.7%CVE-2024-2554MEDIUMSourceCodester Employee Task Management System update-employee.php sql injectionEPSS 0.7%CVE-2023-3120MEDIUMSourceCodester Service Provider Management System view_service.php sql injectionEPSS 0.7%CVE-2024-2393MEDIUMSourceCodester CRUD without Page Reload add_user.php sql injectionEPSS 0.7%CVE-2024-2073MEDIUMSourceCodester Block Inserter for Dynamic Content view_post.php sql injectionEPSS 0.7%CVE-2022-3414MEDIUMSourceCodester Web-Based Student Clearance System POST Parameter login.php sql injectionEPSS 0.7%CVE-2024-7644MEDIUMSourceCodester Leads Manager Tool Add Leads add-leads.php cross site scriptingEPSS 0.7%CVE-2024-7279MEDIUMSourceCodester Lot Reservation Management System sql injectionEPSS 0.7%CVE-2024-8086MEDIUMSourceCodester E-Commerce System Admin Login login.php sql injectionEPSS 0.7%CVE-2025-6161MEDIUMSourceCodester Simple Food Ordering System editproduct.php unrestricted uploadEPSS 0.7%CVE-2024-2332MEDIUMSourceCodester Online Mobile Management Store HTTP GET Request manage_category.php sql injectionEPSS 0.7%CVE-2025-5299MEDIUMSourceCodester Client Database Management System user_order_customer_update.php unrestricted uploadEPSS 0.7%CVE-2026-86292MEDIUMSourceCodester Simple Traffic Offense System User Creation saveuser.php missing authenticationEPSS 0.7%