Vulnerabilidades em itsourcecode

661 resultados
Análise Vexday

Com 539 CVEs catalogadas e 58 surgidas nos últimos 90 dias, o volume de vulnerabilidades associadas a produtos do itsourcecode apresenta uma cadência de descoberta elevada e recente que merece acompanhamento contínuo. Nenhuma entrada consta no catálogo KEV da CISA — taxa abaixo da média geral —, e os scores EPSS registrados permanecem baixos, incluindo o da CVE-2025-0944, apontada como a mais crítica no momento, com EPSS de 0,0096. Apesar da ausência de exploração ativa confirmada, a presença de 59 CVEs com PoC pública amplia a superfície de risco potencial, já que provas de conceito facilitam a conversão de vulnerabilidades teóricas em ataques reais. O predomínio de CWE-89 (SQL Injection) como tipo de falha mais recorrente indica deficiências sistemáticas na camada de acesso a dados, sugerindo que revisões de código centradas em sanitização de entrada e uso de consultas parametrizadas devem ser priorizadas.

CVE-2026-16244MEDIUMitsourcecode Hospital Management System prescriptionorderreport.php sql injectionEPSS 0.3%CVE-2026-14730MEDIUMitsourcecode Hospital Management System patientprofile.php sql injectionEPSS 0.3%CVE-2026-14774MEDIUMitsourcecode Hospital Management System paymentdischarge.php sql injectionEPSS 0.3%CVE-2026-14659MEDIUMitsourcecode Hospital Management System patientappointment.php sql injectionEPSS 0.3%CVE-2026-14731MEDIUMitsourcecode Hospital Management System patientreport.php sql injectionEPSS 0.3%CVE-2026-13496MEDIUMitsourcecode Hospital Management System ajaxmedicine.php sql injectionEPSS 0.3%CVE-2026-14703MEDIUMitsourcecode Hospital Management System patientorder.php sql injectionEPSS 0.3%CVE-2026-13548MEDIUMitsourcecode Hospital Management System doctortimings.php sql injectionEPSS 0.3%CVE-2026-14638MEDIUMitsourcecode Hospital Management System patient.php sql injectionEPSS 0.3%CVE-2026-14773MEDIUMitsourcecode Hospital Management System payment.php sql injectionEPSS 0.3%CVE-2026-13542MEDIUMitsourcecode Hospital Management System doctorprofile.php sql injectionEPSS 0.3%CVE-2026-13572MEDIUMitsourcecode Hospital Management System insertbillingrecord.php sql injectionEPSS 0.3%CVE-2025-14214MEDIUMitsourcecode Student Information System section_edit1.php sql injectionEPSS 0.3%CVE-2025-13287MEDIUMitsourcecode Online Voting System index.php sql injectionEPSS 0.3%CVE-2026-3740MEDIUMitsourcecode University Management System admin_search_student.php sql injectionEPSS 0.3%CVE-2026-2162MEDIUMitsourcecode News Portal Project aboutus.php sql injectionEPSS 0.3%CVE-2026-78171MEDIUMitsourcecode Sales and Inventory System processlogin.php sql injectionEPSS 0.3%CVE-2026-4469MEDIUMitsourcecode Online Frozen Foods Ordering System admin_edit_menu_action.php sql injectionEPSS 0.3%CVE-2025-11078MEDIUMitsourcecode Open Source Job Portal controller.php unrestricted uploadEPSS 0.3%CVE-2026-4470MEDIUMitsourcecode Online Frozen Foods Ordering System admin_edit_menu.php sql injectionEPSS 0.3%