Vulnerabilidades em code-projects

1.383 resultados
Análise Vexday

O portfólio de vulnerabilidades do vendor code-projects acumula 1.281 CVEs catalogadas, com volume expressivo de entradas recentes — 136 apenas nos últimos 90 dias —, o que indica ritmo elevado de descobertas e atenção crescente da comunidade de pesquisa. A falha mais frequente é CWE-89 (injeção de SQL), padrão que tende a ser explorado de forma sistemática, e 146 CVEs já possuem prova de conceito pública disponível, reduzindo a barreira técnica para possíveis atacantes. A CVE mais perigosa ativa no momento é CVE-2023-7137, com score EPSS de 0,1703, o maior registrado no conjunto — embora nenhuma CVE desse vendor figure no catálogo KEV da CISA, taxa abaixo da média geral do catálogo. A combinação de PoCs públicas numerosas, falhas de injeção recorrentes e cadência alta de novas vulnerabilidades recomenda atenção prioritária a revisões de código e controles de entrada em projetos que utilizem componentes desse vendor.

CVE-2025-8249MEDIUMcode-projects Exam Form Submission update_s3.php sql injectionEPSS 0.6%CVE-2025-7178MEDIUMcode-projects Food Distributor Site login.php sql injectionEPSS 0.6%CVE-2025-7179MEDIUMcode-projects Library System add-teacher.php sql injectionEPSS 0.6%CVE-2025-7180MEDIUMcode-projects Staff Audit System login.php sql injectionEPSS 0.6%CVE-2025-0346MEDIUMcode-projects Content Management System Publish News Page publishnews.php unrestricted uploadEPSS 0.6%CVE-2025-3209MEDIUMcode-projects Patient Record Management System add_patient.php sql injectionEPSS 0.6%CVE-2024-8138MEDIUMcode-projects Pharmacy Management System Parameter index.php editManager sql injectionEPSS 0.6%CVE-2024-8146MEDIUMcode-projects Pharmacy Management System index.php sql injectionEPSS 0.6%CVE-2024-10021MEDIUMcode-projects Pharmacy Management System manage_purchase.php sql injectionEPSS 0.6%CVE-2024-8174MEDIUMcode-projects Blood Bank System Login Page login.php cross site scriptingEPSS 0.6%CVE-2024-10022MEDIUMcode-projects Pharmacy Management System manage_supplier.php sql injectionEPSS 0.6%CVE-2024-8710MEDIUMcode-projects Inventory Management Products Table Page viewProduct.php sql injectionEPSS 0.6%CVE-2024-1826HIGHcode-projects Library System login.php sql injectionEPSS 0.6%CVE-2024-1820HIGHcode-projects Crime Reporting System inchargelogin.php sql injectionEPSS 0.6%CVE-2025-8503MEDIUMcode-projects Online Medicine Guide adaddmed.php sql injectionEPSS 0.6%CVE-2025-8497MEDIUMcode-projects Online Medicine Guide cusfindphar2.php sql injectionEPSS 0.6%CVE-2025-8498MEDIUMcode-projects Online Medicine Guide index.php sql injectionEPSS 0.6%CVE-2025-6866MEDIUMcode-projects Simple Forum forum_downloadfile.php path traversalEPSS 0.6%CVE-2025-3323MEDIUMgodcheese/code-projects Nimrod ViewMenuCategoryRestController.java searchAllByName sql injectionEPSS 0.6%CVE-2025-8493MEDIUMcode-projects Intern Membership Management System edit_student_query.php sql injectionEPSS 0.6%