Vulnerabilidades de Code-projects

CVEs publicadas que afetam produtos de Code-projects: 561 registro(s), com severidade, exploração e correções.

Online Music Site 23 Simple Laundry System 21 Employee Management System 17 Simple Food Ordering System 16 Online Reviewer System 15 E-Commerce Website 13 Online Product Reservation System 13 Student File Management System 13 Vehicle Showroom Management System 12 Refugee Food Management System 12 Assessment Management 10 Simple IT Discussion Forum 10 Online Shopping System 10 Simple Flight Ticket Booking System 10 Real State Services 9 Exam Form Submission 8 Intern Membership Management System 8 Student Information System 8 Invoice System in Laravel 7 Client Details System 7 Task Management System 7 Content Management System 6 Online Food Ordering System 6 Online Hospital Management System 6 Accounting System 6 Simple Stock System 6 Nero Social Networking Site 6 Responsive Hotel Site 6 Online Event Judging System 6 Simple Scheduling System 6 Hospital Information System 6 Hotel and Tourism Reservation 6 Employee Profile Management System 5 Online Examination System 5 Courier Management System 5 Online Complaint Site 5 Internship Management System 5 Online Job Portal 5 Patient Record Management System 4 Student Membership System 4

Somente exploradas (KEV) →

CVE-2026-2176 Alta · 8.8 CWE-89 08/02/2026

code-projects Contact Management System index.py sql injection

A security vulnerability has been detected in code-projects Contact Management System 1.0. This issue affects some unknown processing of the file index.py. Such manipulation of the argument selecteditem[0] leads to sql injection. The attack can be executed remotely.

CVE-2026-2174 Crítica · 9.8 CWE-287 08/02/2026

Autenticação Imprópria no Endpoint CRUD do Contact Management System 1.0 da code-projects

Foi identificada uma falha de segurança no Contact Management System 1.0 da code-projects. Ela afeta uma parte não especificada do componente CRUD Endpoint. A manipulação do argumento ID resulta em autenticação imprópria. O ataque pode ser realizado remotamente.

CVE-2026-2173 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no login.php do Online Examination System 1.0 (code-projects)

Foi identificada uma vulnerabilidade no code-projects Online Examination System 1.0. Afeta alguma funcionalidade desconhecida do arquivo login.php. A manipulação do argumento username/password leva a injeção de SQL. O ataque pode ser iniciado remotamente.

CVE-2026-2172 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no Online Application System for Admission da code-projects (CVE-2026-2172)

Foi identificada uma vulnerabilidade no Online Application System for Admission 1.0, da code-projects. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo enrollment/index.php do componente Login Endpoint. A execução de uma manipulação pode levar a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-2171 Crítica · 9.8 CWE-74 08/02/2026

Injeção de SQL no login do Online Student Management System 1.0 da code-projects

Foi encontrada uma vulnerabilidade no Online Student Management System 1.0 da code-projects. A função afetada é desconhecida no arquivo accounts.php do componente Login. A manipulação dos argumentos username/password resulta em injeção de SQL. O ataque pode ser iniciado remotamente. O exploit foi tornado público e poderia ser usado.

CVE-2026-2166 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no login do code-projects Online Reviewer System 1.0

Foi detectada uma vulnerabilidade de segurança no code-projects Online Reviewer System 1.0. O elemento afetado é uma função desconhecida do arquivo /login/index.php do componente Login. A manipulação do argumento username/password leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-2158 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no Student Web Portal 1.0 via /check_user.php

Foi detectada uma vulnerabilidade no code-projects Student Web Portal 1.0. Ela afeta uma função não identificada do arquivo /check_user.php. Ao manipular o argumento Username, ocorre injeção de SQL. É possível iniciar o ataque remotamente.

CVE-2026-2156 Média · 4.8 CWE-79 08/02/2026

code-projects Online Student Management System Announcement Management index.php cross site scripting

A weakness has been identified in code-projects Online Student Management System 1.0. The impacted element is an unknown function of the file /admin/announcement/index.php?view=add of the component Announcement Management Module. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.

CVE-2026-2133 Crítica · 9.8 CWE-284 08/02/2026

Upload irrestrito de arquivos no Online Music Site 1.0 da code-projects via AdminUpdateCategory.php

Foi identificada uma fraqueza no Online Music Site 1.0 da code-projects. Afetada está uma função desconhecida do arquivo /Administrator/PHP/AdminUpdateCategory.php. A manipulação do argumento txtimage causa upload irrestrito. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-2132 Crítica · 9.8 CWE-89 08/02/2026

Injeção de SQL no code-projects Online Music Site 1.0 (CVE-2026-2132)

Uma falha de segurança foi descoberta no code-projects Online Music Site 1.0. Este problema afeta um processamento desconhecido do arquivo /Administrator/PHP/AdminUpdateCategory.php. A manipulação do argumento txtcat resulta em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-2083 Crítica · 9.8 CWE-89 07/02/2026

Injeção de SQL no arquivo delete_post.php do code-projects Social Networking Site 1.0

Uma falha de segurança foi descoberta no code-projects Social Networking Site 1.0. Ela afeta uma função desconhecida do arquivo /delete_post.php. Realizar uma manipulação do argumento ID resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-2060 Crítica · 9.8 CWE-89 06/02/2026

Injeção de SQL no Simple Blood Donor Management System 1.0 (CVE-2026-2060)

Foi identificada uma vulnerabilidade no code-projects Simple Blood Donor Management System 1.0. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo /simpleblooddonor/editcampaignform.php. A realização de uma manipulação do argumento ID resulta em injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi tornado público e pode ser utilizado.

CVE-2026-1535 Crítica · 9.8 CWE-74 28/01/2026

Injeção de SQL no Online Music Site da code-projects em AdminReply.php

Foi detectada uma vulnerabilidade de segurança no Online Music Site 1.0 da code-projects. Ela afeta uma função não identificada do arquivo /Administrator/PHP/AdminReply.php. A manipulação do argumento ID leva a injeção de SQL. É possível realizar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-1534 Crítica · 9.8 CWE-74 28/01/2026

Injeção de SQL no Online Music Site 1.0 em AdminEditUser.php

Foi identificada uma fraqueza no code-projects Online Music Site 1.0. Isto afeta uma função não identificada do arquivo /Administrator/PHP/AdminEditUser.php. Esta manipulação do argumento ID causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-1533 Crítica · 9.8 CWE-89 28/01/2026

Injeção de SQL no Online Music Site 1.0 da code-projects em AdminAddCategory.php

Foi descoberta uma falha de segurança no code-projects Online Music Site 1.0. O elemento afetado é uma função desconhecida do arquivo /Administrator/PHP/AdminAddCategory.php. A manipulação resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-1443 Crítica · 9.8 CWE-89 26/01/2026

code-projects Online Music Site AdminDeleteUser.php sql injection

A flaw has been found in code-projects Online Music Site 1.0. Affected by this issue is some unknown functionality of the file /Administrator/PHP/AdminDeleteUser.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used.

CVE-2026-1423 Crítica · 9.8 CWE-284 26/01/2026

code-projects Online Examination System admin_pic.php unrestricted upload

A vulnerability was determined in code-projects Online Examination System 1.0. Affected by this issue is some unknown functionality of the file /admin_pic.php. Executing a manipulation can lead to unrestricted upload. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.

CVE-2026-1422 Crítica · 9.8 CWE-89 26/01/2026

code-projects Online Examination System Login Page index.php sql injection

A vulnerability was found in code-projects Online Examination System 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login Page. Performing a manipulation of the argument User results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

CVE-2026-1421 Média · 5.4 CWE-79 26/01/2026

code-projects Online Examination System Add Pages cross site scripting

A vulnerability has been found in code-projects Online Examination System 1.0. Affected is an unknown function of the component Add Pages. Such manipulation leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.

CVE-2026-0852 Crítica · 9.8 CWE-74 11/01/2026

code-projects Online Music Site AdminUpdateUser.php sql injection

A security flaw has been discovered in code-projects Online Music Site 1.0. The impacted element is an unknown function of the file /Administrator/PHP/AdminUpdateUser.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.

CVE-2026-0851 Crítica · 9.8 CWE-74 11/01/2026

code-projects Online Music Site AdminAddUser.php sql injection

A vulnerability was identified in code-projects Online Music Site 1.0. The affected element is an unknown function of the file /Administrator/PHP/AdminAddUser.php. The manipulation of the argument txtusername leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.

CVE-2026-0850 Alta · 7.2 CWE-74 11/01/2026

code-projects Intern Membership Management System delete_activity.php sql injection

A vulnerability was determined in code-projects Intern Membership Management System 1.0. Impacted is an unknown function of the file /admin/delete_activity.php. Executing a manipulation of the argument activity_id can lead to sql injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

CVE-2026-0729 Alta · 7.2 CWE-89 08/01/2026

code-projects Intern Membership Management System add_activity.php sql injection

A vulnerability was detected in code-projects Intern Membership Management System 1.0. Impacted is an unknown function of the file /intern/admin/add_activity.php. Performing a manipulation of the argument Title results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.

CVE-2026-0728 Alta · 7.2 CWE-89 08/01/2026

code-projects Intern Membership Management System delete_admin.php sql injection

A security vulnerability has been detected in code-projects Intern Membership Management System 1.0. This issue affects some unknown processing of the file /intern/admin/delete_admin.php. Such manipulation of the argument admin_id leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.

CVE-2026-0701 Alta · 7.2 CWE-89 08/01/2026

code-projects Intern Membership Management System add_admin.php sql injection

A vulnerability was identified in code-projects Intern Membership Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /intern/admin/add_admin.php. The manipulation of the argument Username leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.