Vulnerabilidades em itsourcecode

661 resultados
Análise Vexday

Com 539 CVEs catalogadas e 58 surgidas nos últimos 90 dias, o volume de vulnerabilidades associadas a produtos do itsourcecode apresenta uma cadência de descoberta elevada e recente que merece acompanhamento contínuo. Nenhuma entrada consta no catálogo KEV da CISA — taxa abaixo da média geral —, e os scores EPSS registrados permanecem baixos, incluindo o da CVE-2025-0944, apontada como a mais crítica no momento, com EPSS de 0,0096. Apesar da ausência de exploração ativa confirmada, a presença de 59 CVEs com PoC pública amplia a superfície de risco potencial, já que provas de conceito facilitam a conversão de vulnerabilidades teóricas em ataques reais. O predomínio de CWE-89 (SQL Injection) como tipo de falha mais recorrente indica deficiências sistemáticas na camada de acesso a dados, sugerindo que revisões de código centradas em sanitização de entrada e uso de consultas parametrizadas devem ser priorizadas.

CVE-2026-4237MEDIUMitsourcecode Free Hotel Reservation System index.php sql injectionEPSS 0.3%CVE-2026-7073MEDIUMitsourcecode Construction Management System execute.php sql injectionEPSS 0.3%CVE-2026-7076MEDIUMitsourcecode Courier Management System edit_branch.php sql injectionEPSS 0.3%CVE-2026-4612MEDIUMitsourcecode Free Hotel Reservation System Parameter index.php sql injectionEPSS 0.3%CVE-2026-4235MEDIUMitsourcecode Online Enrollment System login.php sql injectionEPSS 0.3%CVE-2026-4632MEDIUMitsourcecode Online Enrollment System Parameter index.php sql injectionEPSS 0.3%CVE-2026-7075MEDIUMitsourcecode Construction Management System locations.php sql injectionEPSS 0.3%CVE-2026-7074MEDIUMitsourcecode Construction Management System execute1.php sql injectionEPSS 0.3%CVE-2026-9606MEDIUMitsourcecode Courier Management System manage_user.php sql injectionEPSS 0.3%CVE-2026-7077MEDIUMitsourcecode Courier Management System edit_parcel.php sql injectionEPSS 0.3%CVE-2026-78200MEDIUMitsourcecode Library Management System editbooks.php sql injectionEPSS 0.3%CVE-2026-19067MEDIUMitsourcecode Hospital Management System treatment.php sql injectionEPSS 0.3%CVE-2026-90796MEDIUMitsourcecode Leave Management System index.php sql injectionEPSS 0.3%CVE-2026-10242MEDIUMitsourcecode Content Management System instructions.php sql injectionEPSS 0.3%CVE-2026-78112MEDIUMitsourcecode Hospital Management System Project in PHP viewservicetype.php sql injectionEPSS 0.3%CVE-2026-19894MEDIUMitsourcecode Hospital Management System viewmedicine.php sql injectionEPSS 0.3%CVE-2026-19068MEDIUMitsourcecode Hospital Management System treatmentdetail.php sql injectionEPSS 0.3%CVE-2026-19767MEDIUMitsourcecode Hospital Management System viewdoctortimings.php sql injectionEPSS 0.3%CVE-2026-4966MEDIUMitsourcecode Free Hotel Reservation System index.php sql injectionEPSS 0.3%CVE-2026-10296MEDIUMitsourcecode Fees Management System ajax.php sql injectionEPSS 0.3%