Vulnerabilidades em code-projects

1.383 resultados
Análise Vexday

O portfólio de vulnerabilidades do vendor code-projects acumula 1.281 CVEs catalogadas, com volume expressivo de entradas recentes — 136 apenas nos últimos 90 dias —, o que indica ritmo elevado de descobertas e atenção crescente da comunidade de pesquisa. A falha mais frequente é CWE-89 (injeção de SQL), padrão que tende a ser explorado de forma sistemática, e 146 CVEs já possuem prova de conceito pública disponível, reduzindo a barreira técnica para possíveis atacantes. A CVE mais perigosa ativa no momento é CVE-2023-7137, com score EPSS de 0,1703, o maior registrado no conjunto — embora nenhuma CVE desse vendor figure no catálogo KEV da CISA, taxa abaixo da média geral do catálogo. A combinação de PoCs públicas numerosas, falhas de injeção recorrentes e cadência alta de novas vulnerabilidades recomenda atenção prioritária a revisões de código e controles de entrada em projetos que utilizem componentes desse vendor.

CVE-2024-12963MEDIUMcode-projects Job Recruitment _all_edits.php add_xp sql injectionEPSS 0.7%CVE-2024-11963MEDIUMcode-projects Responsive Hotel Site room.php sql injectionEPSS 0.7%CVE-2024-8762MEDIUMcode-projects Crud Operation System updatedata.php sql injectionEPSS 0.7%CVE-2025-0340MEDIUMcode-projects Cinema Seat Reservation System deleteBooking.php sql injectionEPSS 0.7%CVE-2024-11243MEDIUMcode-projects Online Shop Store signup.php cross site scriptingEPSS 0.7%CVE-2023-7096MEDIUMcode-projects Faculty Management System crud.php sql injectionEPSS 0.7%CVE-2023-7124MEDIUMcode-projects E-Commerce Site search.php cross site scriptingEPSS 0.7%CVE-2026-19342MEDIUMcode-projects Task Management System Login index.php improper authenticationEPSS 0.7%CVE-2024-8173MEDIUMcode-projects Blood Bank System Login Page login.php sql injectionEPSS 0.7%CVE-2025-5906MEDIUMcode-projects Laundry System data missing authenticationEPSS 0.7%CVE-2024-10741MEDIUMcode-projects E-Health Care System registration.php sql injectionEPSS 0.7%CVE-2025-5971MEDIUMcode-projects School Fees Payment System ajx.php sql injectionEPSS 0.7%CVE-2024-9091MEDIUMcode-projects Student Record System index.php sql injectionEPSS 0.7%CVE-2024-6745MEDIUMcode-projects Simple Ticket Booking Login adminauthenticate.php sql injectionEPSS 0.7%CVE-2024-7682MEDIUMcode-projects Job Portal rw_i_nat.php sql injectionEPSS 0.7%CVE-2024-9035MEDIUMcode-projects Blood Bank Management System Admin Login login.php sql injectionEPSS 0.7%CVE-2023-1030MEDIUMSourceCodester/code-projects Online Boat Reservation System POST Parameter login.php cross site scriptingEPSS 0.7%CVE-2024-10733MEDIUMcode-projects Restaurant Order System login.php sql injectionEPSS 0.7%CVE-2024-12969MEDIUMcode-projects Hospital Management System Login index.php sql injectionEPSS 0.7%CVE-2024-11077MEDIUMcode-projects Job Recruitment index.php sql injectionEPSS 0.7%