Vulnerabilidades em itsourcecode

694 resultados
Análise Vexday

Com 539 CVEs catalogadas e 58 surgidas nos últimos 90 dias, o volume de vulnerabilidades associadas a produtos do itsourcecode apresenta uma cadência de descoberta elevada e recente que merece acompanhamento contínuo. Nenhuma entrada consta no catálogo KEV da CISA — taxa abaixo da média geral —, e os scores EPSS registrados permanecem baixos, incluindo o da CVE-2025-0944, apontada como a mais crítica no momento, com EPSS de 0,0096. Apesar da ausência de exploração ativa confirmada, a presença de 59 CVEs com PoC pública amplia a superfície de risco potencial, já que provas de conceito facilitam a conversão de vulnerabilidades teóricas em ataques reais. O predomínio de CWE-89 (SQL Injection) como tipo de falha mais recorrente indica deficiências sistemáticas na camada de acesso a dados, sugerindo que revisões de código centradas em sanitização de entrada e uso de consultas parametrizadas devem ser priorizadas.

CVE-2025-11038MEDIUMitsourcecode Online Clinic Management System details.php sql injectionEPSS 0.3%CVE-2026-116514MEDIUMitsourcecode Airline Reservation System book_flight.php cross site scriptingEPSS 0.3%CVE-2024-8209MEDIUMnafisulbari/itsourcecode Insurance Management System addClient.php cross site scriptingEPSS 0.3%CVE-2025-11090MEDIUMitsourcecode Open Source Job Portal index.php sql injectionEPSS 0.3%CVE-2026-5319MEDIUMitsourcecode Payroll Management System navbar.php cross site scriptingEPSS 0.3%CVE-2025-11041MEDIUMitsourcecode Open Source Job Portal index.php sql injectionEPSS 0.3%CVE-2025-10613MEDIUMitsourcecode Student Information System leveledit1.php sql injectionEPSS 0.3%CVE-2026-113741MEDIUMitsourcecode Online Cake Ordering System 404.php cross site scriptingEPSS 0.3%CVE-2026-9527MEDIUMitsourcecode Electronic Judging System judges.php cross site scriptingEPSS 0.3%CVE-2025-11078MEDIUMitsourcecode Open Source Job Portal controller.php unrestricted uploadEPSS 0.3%CVE-2025-13569MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2025-13567MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2025-13568MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2025-13325MEDIUMitsourcecode Student Information System enrollment_edit1.php sql injectionEPSS 0.3%CVE-2025-13286MEDIUMitsourcecode Online Voting System ajax.php sql injectionEPSS 0.3%CVE-2025-13570MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2025-13581MEDIUMitsourcecode Student Information System schedule_edit1.php sql injectionEPSS 0.3%CVE-2026-86163MEDIUMitsourcecode Sales and Inventory System pro_del.php sql injectionEPSS 0.3%CVE-2026-82696MEDIUMitsourcecode Sales and Inventory System inv_searchfrm.php sql injectionEPSS 0.3%CVE-2026-16244MEDIUMitsourcecode Hospital Management System prescriptionorderreport.php sql injectionEPSS 0.3%