Vulnerabilidades em code-projects

1.383 resultados
Análise Vexday

O portfólio de vulnerabilidades do vendor code-projects acumula 1.281 CVEs catalogadas, com volume expressivo de entradas recentes — 136 apenas nos últimos 90 dias —, o que indica ritmo elevado de descobertas e atenção crescente da comunidade de pesquisa. A falha mais frequente é CWE-89 (injeção de SQL), padrão que tende a ser explorado de forma sistemática, e 146 CVEs já possuem prova de conceito pública disponível, reduzindo a barreira técnica para possíveis atacantes. A CVE mais perigosa ativa no momento é CVE-2023-7137, com score EPSS de 0,1703, o maior registrado no conjunto — embora nenhuma CVE desse vendor figure no catálogo KEV da CISA, taxa abaixo da média geral do catálogo. A combinação de PoCs públicas numerosas, falhas de injeção recorrentes e cadência alta de novas vulnerabilidades recomenda atenção prioritária a revisões de código e controles de entrada em projetos que utilizem componentes desse vendor.

CVE-2026-2174MEDIUMcode-projects Contact Management System CRUD Endpoint improper authenticationEPSS 0.6%CVE-2025-0203MEDIUMcode-projects Student Management System DbFunction.php showSubject1 sql injectionEPSS 0.6%CVE-2024-10557MEDIUMcode-projects Blood Bank Management System updateprofile.php cross-site request forgeryEPSS 0.6%CVE-2025-9027MEDIUMcode-projects Online Medicine Guide addelivery.php sql injectionEPSS 0.6%CVE-2024-11241MEDIUMcode-projects Job Recruitment reset.php sql injectionEPSS 0.6%CVE-2025-9662MEDIUMcode-projects Simple Grading System Admin Panel login.php sql injectionEPSS 0.6%CVE-2024-9094MEDIUMcode-projects Blood Bank System o-.php sql injectionEPSS 0.6%CVE-2024-12962MEDIUMcode-projects Job Recruitment _all_edits.php sql injectionEPSS 0.6%CVE-2025-2391MEDIUMcode-projects Blood Bank Management System Admin Login Page admin_login.php sql injectionEPSS 0.6%CVE-2024-3004LOWcode-projects Online Book System Product.php cross site scriptingEPSS 0.6%CVE-2025-1956MEDIUMcode-projects Shopping Portal Login index.php sql injectionEPSS 0.6%CVE-2024-4972MEDIUMcode-projects Simple Chat System login.php sql injectionEPSS 0.6%CVE-2024-10702MEDIUMcode-projects Simple Car Rental System signup.php sql injectionEPSS 0.6%CVE-2024-10024MEDIUMcode-projects Pharmacy Management System manage_medicine_stock.php sql injectionEPSS 0.6%CVE-2023-7132LOWcode-projects Intern Membership Management System User Registration cross site scriptingEPSS 0.6%CVE-2024-9011MEDIUMcode-projects Crud Operation System updata.php sql injectionEPSS 0.6%CVE-2024-9009MEDIUMcode-projects Online Quiz Site showtest.php sql injectionEPSS 0.6%CVE-2024-8147MEDIUMcode-projects Pharmacy Management System index.php sql injectionEPSS 0.6%CVE-2025-2054MEDIUMcode-projects Blood Bank Management System edit_state.php sql injectionEPSS 0.6%CVE-2025-0299MEDIUMcode-projects Online Book Shop search_result.php sql injectionEPSS 0.6%