Vulnerabilidades em itsourcecode

694 resultados
Análise Vexday

Com 539 CVEs catalogadas e 58 surgidas nos últimos 90 dias, o volume de vulnerabilidades associadas a produtos do itsourcecode apresenta uma cadência de descoberta elevada e recente que merece acompanhamento contínuo. Nenhuma entrada consta no catálogo KEV da CISA — taxa abaixo da média geral —, e os scores EPSS registrados permanecem baixos, incluindo o da CVE-2025-0944, apontada como a mais crítica no momento, com EPSS de 0,0096. Apesar da ausência de exploração ativa confirmada, a presença de 59 CVEs com PoC pública amplia a superfície de risco potencial, já que provas de conceito facilitam a conversão de vulnerabilidades teóricas em ataques reais. O predomínio de CWE-89 (SQL Injection) como tipo de falha mais recorrente indica deficiências sistemáticas na camada de acesso a dados, sugerindo que revisões de código centradas em sanitização de entrada e uso de consultas parametrizadas devem ser priorizadas.

CVE-2025-14578MEDIUMitsourcecode Student Management System update_account.php sql injectionEPSS 0.4%CVE-2025-15034MEDIUMitsourcecode Student Management System record.php sql injectionEPSS 0.4%CVE-2026-0544MEDIUMitsourcecode School Management System index.php sql injectionEPSS 0.4%CVE-2025-14336MEDIUMitsourcecode Student Management System promote.php sql injectionEPSS 0.4%CVE-2025-14584MEDIUMitsourcecode COVID Tracking System Admin Login login.php sql injectionEPSS 0.4%CVE-2025-14967MEDIUMitsourcecode Student Management System candidates_report.php sql injectionEPSS 0.4%CVE-2025-14644MEDIUMitsourcecode Student Management System update_subject.php sql injectionEPSS 0.4%CVE-2026-2011MEDIUMitsourcecode Student Management System controller.php sql injectionEPSS 0.4%CVE-2025-14638MEDIUMitsourcecode Online Pet Shop Management System update_cnp.php sql injectionEPSS 0.4%CVE-2025-14337MEDIUMitsourcecode Student Management System new_grade.php sql injectionEPSS 0.4%CVE-2026-1688MEDIUMitsourcecode Directory Management System index.php sql injectionEPSS 0.4%CVE-2025-14637MEDIUMitsourcecode Online Pet Shop Management System addcnp.php sql injectionEPSS 0.4%CVE-2025-14667MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.4%CVE-2025-14652MEDIUMitsourcecode Online Cake Ordering System admindetail.php sql injectionEPSS 0.4%CVE-2025-14639MEDIUMitsourcecode Student Management System uprec.php sql injectionEPSS 0.4%CVE-2026-2012MEDIUMitsourcecode Student Management System index.php sql injectionEPSS 0.4%CVE-2025-15354MEDIUMitsourcecode Society Management System add_admin.php sql injectionEPSS 0.4%CVE-2025-14335MEDIUMitsourcecode Student Management System new_school_year.php sql injectionEPSS 0.4%CVE-2026-5334MEDIUMitsourcecode Online Enrollment System Parameter index.php sql injectionEPSS 0.4%CVE-2026-2115MEDIUMitsourcecode Society Management System delete_expenses.php sql injectionEPSS 0.4%