Vulnerabilidades em code-projects

1.383 resultados
Análise Vexday

O portfólio de vulnerabilidades do vendor code-projects acumula 1.281 CVEs catalogadas, com volume expressivo de entradas recentes — 136 apenas nos últimos 90 dias —, o que indica ritmo elevado de descobertas e atenção crescente da comunidade de pesquisa. A falha mais frequente é CWE-89 (injeção de SQL), padrão que tende a ser explorado de forma sistemática, e 146 CVEs já possuem prova de conceito pública disponível, reduzindo a barreira técnica para possíveis atacantes. A CVE mais perigosa ativa no momento é CVE-2023-7137, com score EPSS de 0,1703, o maior registrado no conjunto — embora nenhuma CVE desse vendor figure no catálogo KEV da CISA, taxa abaixo da média geral do catálogo. A combinação de PoCs públicas numerosas, falhas de injeção recorrentes e cadência alta de novas vulnerabilidades recomenda atenção prioritária a revisões de código e controles de entrada em projetos que utilizem componentes desse vendor.

CVE-2025-6420MEDIUMcode-projects Simple Online Hotel Reservation System add_room.php sql injectionEPSS 0.5%CVE-2025-7476MEDIUMcode-projects Simple Car Rental System approve.php sql injectionEPSS 0.5%CVE-2025-7749MEDIUMcode-projects Online Appointment Booking System getmanagerregion.php sql injectionEPSS 0.5%CVE-2025-6421MEDIUMcode-projects Simple Online Hotel Reservation System add_account.php sql injectionEPSS 0.5%CVE-2025-7475MEDIUMcode-projects Simple Car Rental System pay.php sql injectionEPSS 0.5%CVE-2025-7478MEDIUMcode-projects Modern Bag category-list.php sql injectionEPSS 0.5%CVE-2025-6419MEDIUMcode-projects Simple Online Hotel Reservation System edit_room.php sql injectionEPSS 0.5%CVE-2026-19345MEDIUMcode-projects Task Management System UpdateTaskStatus.php authorizationEPSS 0.5%CVE-2024-12890MEDIUMcode-projects Online Exam Mastering System update.php sql injectionEPSS 0.5%CVE-2025-3134MEDIUMcode-projects Payroll Management System add_overtime.php sql injectionEPSS 0.5%CVE-2024-10409MEDIUMcode-projects Blood Bank Management accept.php sql injectionEPSS 0.5%CVE-2024-10417MEDIUMcode-projects Blood Bank Management System delete.php sql injectionEPSS 0.5%CVE-2025-2854MEDIUMcode-projects Payroll Management System update_employee.php sql injectionEPSS 0.5%CVE-2024-10408MEDIUMcode-projects Blood Bank Management abs.php sql injectionEPSS 0.5%CVE-2025-3347MEDIUMcode-projects Patient Record Management System dental_pending.php sql injectionEPSS 0.5%CVE-2025-3348MEDIUMcode-projects Patient Record Management System edit_dpatient.php sql injectionEPSS 0.5%CVE-2024-12891MEDIUMcode-projects Online Exam Mastering System account.php sql injectionEPSS 0.5%CVE-2024-10805MEDIUMcode-projects University Event Management System doedit.php sql injectionEPSS 0.5%CVE-2024-10416MEDIUMcode-projects Blood Bank Management System cancel.php sql injectionEPSS 0.5%CVE-2024-10137MEDIUMcode-projects Pharmacy Management System manage_medicine.php sql injectionEPSS 0.5%