Vulnerabilidades em projectworlds

113 resultados
Análise Vexday

Com 97 CVEs catalogadas e nenhuma ainda registrada no catálogo de exploração ativa do CISA KEV, o vendor projectworlds apresenta taxa de exploração abaixo da média geral do catálogo. No entanto, 8 vulnerabilidades possuem prova de conceito (PoC) pública disponível, e esse mesmo número surgiu nos últimos 90 dias, o que indica um ritmo recente de descobertas que merece monitoramento contínuo. A falha mais recorrente é CWE-74 (Improper Neutralization of Special Elements), categoria que abrange injeções de código e comandos — um padrão que tende a facilitar a escalada para explorações mais graves. A CVE mais perigosa atualmente identificada é CVE-2023-3694, com escore EPSS de 0,0066, sinalizando probabilidade ainda baixa de exploração massiva no curto prazo, mas que não deve ser ignorada dado o contexto de PoCs disponíveis.

CVE-2025-6135MEDIUMProjectworlds Life Insurance Management System insertNominee.php sql injectionEPSS 0.5%CVE-2025-6134MEDIUMProjectworlds Life Insurance Management System insertClient.php sql injectionEPSS 0.5%CVE-2025-9050MEDIUMprojectworlds Travel Management System addcategory.php sql injectionEPSS 0.5%CVE-2025-9047MEDIUMprojectworlds Visitor Management System visitor_out.php sql injectionEPSS 0.5%CVE-2025-9052MEDIUMprojectworlds Travel Management System updatepackage.php sql injectionEPSS 0.5%CVE-2025-13572MEDIUMprojectworlds Advanced Library Management System delete_admin.php sql injectionEPSS 0.5%CVE-2025-8946MEDIUMprojectworlds Online Notes Sharing Platform login.php sql injectionEPSS 0.5%CVE-2025-9051MEDIUMprojectworlds Travel Management System updatecategory.php sql injectionEPSS 0.5%CVE-2025-11070MEDIUMProjectworlds Online Shopping System cart_add.php sql injectionEPSS 0.5%CVE-2025-12237MEDIUMprojectworlds Advanced Library Management System index.php sql injectionEPSS 0.5%CVE-2025-8436MEDIUMprojectworlds Online Admission System viewdoc.php sql injectionEPSS 0.5%CVE-2025-8338MEDIUMprojectworlds Online Admission System adminac.php sql injectionEPSS 0.5%CVE-2025-12938MEDIUMprojectworlds Online Admission System process_login.php sql injectionEPSS 0.5%CVE-2025-9927MEDIUMprojectworlds Travel Management System viewpackage.php sql injectionEPSS 0.5%CVE-2025-9924MEDIUMprojectworlds Travel Management System enquiry.php sql injectionEPSS 0.5%CVE-2025-8948MEDIUMprojectworlds Visitor Management System front.php sql injectionEPSS 0.5%CVE-2025-9926MEDIUMprojectworlds Travel Management System viewsubcategory.php sql injectionEPSS 0.5%CVE-2025-9928MEDIUMprojectworlds Travel Management System viewcategory.php sql injectionEPSS 0.5%CVE-2025-8947MEDIUMprojectworlds Visitor Management System query_data.php sql injectionEPSS 0.5%CVE-2026-86238MEDIUMprojectworlds Online Examination System Feedback Form feedback.php cross site scriptingEPSS 0.4%