Vulnerabilidades em code-projects

1.317 resultados
Análise Vexday

O portfólio de vulnerabilidades do vendor code-projects acumula 1.281 CVEs catalogadas, com volume expressivo de entradas recentes — 136 apenas nos últimos 90 dias —, o que indica ritmo elevado de descobertas e atenção crescente da comunidade de pesquisa. A falha mais frequente é CWE-89 (injeção de SQL), padrão que tende a ser explorado de forma sistemática, e 146 CVEs já possuem prova de conceito pública disponível, reduzindo a barreira técnica para possíveis atacantes. A CVE mais perigosa ativa no momento é CVE-2023-7137, com score EPSS de 0,1703, o maior registrado no conjunto — embora nenhuma CVE desse vendor figure no catálogo KEV da CISA, taxa abaixo da média geral do catálogo. A combinação de PoCs públicas numerosas, falhas de injeção recorrentes e cadência alta de novas vulnerabilidades recomenda atenção prioritária a revisões de código e controles de entrada em projetos que utilizem componentes desse vendor.

CVE-2023-6652HIGHcode-projects Matrimonial Site register.php register sql injectionEPSS 0.9%CVE-2023-7108MEDIUMcode-projects E-Commerce Website user_signup.php cross site scriptingEPSS 0.8%CVE-2024-3002MEDIUMcode-projects Online Book System description.php sql injectionEPSS 0.8%CVE-2024-3003MEDIUMcode-projects Online Book System cart.php sql injectionEPSS 0.8%CVE-2024-7635MEDIUMcode-projects Simple Ticket Booking Registration register_insert.php sql injectionEPSS 0.8%CVE-2024-1830HIGHcode-projects Library System lost-password.php sql injectionEPSS 0.8%CVE-2024-8569MEDIUMcode-projects Hospital Management System user-login.php sql injectionEPSS 0.8%CVE-2024-9986MEDIUMcode-projects Blood Bank Management System member_register.php sql injectionEPSS 0.8%CVE-2024-3369MEDIUMcode-projects Car Rental add-vehicle.php unrestricted uploadEPSS 0.8%CVE-2024-12883MEDIUMcode-projects Job Recruitment _email.php cross site scriptingEPSS 0.8%CVE-2024-9360MEDIUMcode-projects Restaurant Reservation System updatebal.php sql injectionEPSS 0.8%CVE-2024-9359MEDIUMcode-projects Restaurant Reservation System addcompany.php sql injectionEPSS 0.8%CVE-2024-6653MEDIUMcode-projects Simple Task List Login loginForm.php sql injectionEPSS 0.8%CVE-2024-12233MEDIUMcode-projects Online Notice Board Profile Picture registration.php unrestricted uploadEPSS 0.8%CVE-2024-11632MEDIUMcode-projects Simple Car Rental System book_car.php sql injectionEPSS 0.8%CVE-2023-3062MEDIUMcode-projects Agro-School Management System index.php sql injectionEPSS 0.8%CVE-2024-9080MEDIUMcode-projects Student Record System pincode-verification.php sql injectionEPSS 0.8%CVE-2024-2927HIGHcode-projects Mobile Shop Login Page Details.php sql injectionEPSS 0.8%CVE-2023-7106MEDIUMcode-projects E-Commerce Website sql injectionEPSS 0.8%CVE-2024-11970MEDIUMcode-projects Concert Ticket Ordering System tour(cor).php sql injectionEPSS 0.8%