Vulnerabilidades em itsourcecode

661 resultados
Análise Vexday

Com 539 CVEs catalogadas e 58 surgidas nos últimos 90 dias, o volume de vulnerabilidades associadas a produtos do itsourcecode apresenta uma cadência de descoberta elevada e recente que merece acompanhamento contínuo. Nenhuma entrada consta no catálogo KEV da CISA — taxa abaixo da média geral —, e os scores EPSS registrados permanecem baixos, incluindo o da CVE-2025-0944, apontada como a mais crítica no momento, com EPSS de 0,0096. Apesar da ausência de exploração ativa confirmada, a presença de 59 CVEs com PoC pública amplia a superfície de risco potencial, já que provas de conceito facilitam a conversão de vulnerabilidades teóricas em ataques reais. O predomínio de CWE-89 (SQL Injection) como tipo de falha mais recorrente indica deficiências sistemáticas na camada de acesso a dados, sugerindo que revisões de código centradas em sanitização de entrada e uso de consultas parametrizadas devem ser priorizadas.

CVE-2026-78185MEDIUMitsourcecode Sales and Inventory System cust_edit.php sql injectionEPSS 0.3%CVE-2026-4485MEDIUMitsourcecode College Management System search_student.php sql injectionEPSS 0.2%CVE-2026-5719MEDIUMitsourcecode Construction Management System borrowedtool.php sql injectionEPSS 0.2%CVE-2026-2939MEDIUMitsourcecode Student Management System Add Student add_student cross site scriptingEPSS 0.2%CVE-2026-4875MEDIUMitsourcecode Free Hotel Reservation System index.php unrestricted uploadEPSS 0.2%CVE-2026-85186MEDIUMitsourcecode Online Medicine Delivery System Customer Controller controller.php doupdateimage unrestricted uploadEPSS 0.2%CVE-2026-7612MEDIUMitsourcecode Courier Management System edit_user.php sql injectionEPSS 0.2%CVE-2026-5620MEDIUMitsourcecode Construction Management System Parameter borrowed_equip_report.php sql injectionEPSS 0.2%CVE-2026-86517MEDIUMitsourcecode Sales and Inventory System us_searchfrm.php mysqli_query sql injectionEPSS 0.2%CVE-2026-82421MEDIUMitsourcecode Sales and Inventory System emp_edit.php sql injectionEPSS 0.2%CVE-2026-82422MEDIUMitsourcecode Sales and Inventory System emp_del.php sql injectionEPSS 0.2%CVE-2026-86234MEDIUMitsourcecode Sales and Inventory System cust_transac.php add sql injectionEPSS 0.2%CVE-2026-86233MEDIUMitsourcecode Sales and Inventory System us_del.php sql injectionEPSS 0.2%CVE-2026-86164MEDIUMitsourcecode Sales and Inventory System trans_view.php sql injectionEPSS 0.2%CVE-2026-10265MEDIUMitsourcecode Content Management System edit_topic.php sql injectionEPSS 0.2%CVE-2026-86269MEDIUMitsourcecode Sales and Inventory System emp_edit1.php sql injectionEPSS 0.2%CVE-2026-75088MEDIUMitsourcecode Hospital Management System viewbilling.php sql injectionEPSS 0.2%CVE-2026-86675MEDIUMitsourcecode Sales and Inventory System us_edit.php sql injectionEPSS 0.2%CVE-2026-90600MEDIUMitsourcecode Sales and Inventory System inv_edit1.php sql injectionEPSS 0.2%CVE-2026-86235MEDIUMitsourcecode Sales and Inventory System pos_transac.php add sql injectionEPSS 0.2%