LabRedesCefetRJ
ক্যাটালগে মোট দুর্বলতায় ১০০ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
১৯০
সংকটপূর্ণ
৬৫
উচ্চ
২৮
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
৬
নেটওয়ার্ক, লগইন লাগে না
৬৩.২%
১৯০ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ৫৬ | ১৩ | ১৪ | ২৮ | ০ | ১ |
| ২০২৫ | ১৩৪ | ৫২ | ১৪ | ৫৭ | ১১ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| WeGIA | ১৯০ | ৯৩ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ৮১ | ৮ |
| SQL ইনজেকশন | ৬১ | ৬১ |
| URL Redirection to Untrusted Site ('Open Redirect') | ১৬ | ০ |
| প্রমাণীকরণের সমস্যা | ৭ | ৬ |
| কমান্ড ইনজেকশন | ৫ | ৪ |
| Allocation of Resources Without Limits or Throttling | ৩ | ৩ |
| তথ্য ফাঁস | ৩ | ১ |
| পাথ ট্রাভার্সাল | ৩ | ৩ |
| ক্রস-সাইট রিকোয়েস্ট ফোরজারি | ২ | ২ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ২ | ১ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-61719 | WeGIA: Stored Cross-Site Scripting (XSS) in "historico_prontuarios.php" via "textoProntuario" Field | উচ্চ | ০.২% | |
| CVE-2026-61673 | WeGIA: Stored DOM XSS in listar_despachos.php Allows Account Takeover | মাঝারি | ০.৩% | |
| CVE-2026-61671 | WeGIA: Systemic IDOR + Missing CSRF — extract($_REQUEST) in All Controle Classes | উচ্চ | ০.২% | |
| CVE-2026-55684 | WeGIA: SQL Injection in html/socio/sistema/cadastro_cobrancas_geracao.php | সংকটপূর্ণ | ০.৫% | |
| CVE-2026-55683 | WeGIA: SQL Injection in html/socio/sistema/cadastro_cobranca.php | সংকটপূর্ণ | ০.৬% | |
| CVE-2026-55682 | WeGIA: Session Fixation via User-Controlled PHPSESSID Cookie + DB_HOST Leak in html/seguranca/sessionStart.php | উচ্চ | ০.৪% | |
| CVE-2026-55681 | WeGIA: SQL Injection in html/matPat/restaurar_produto_desocultar.php via id_produto parameter | উচ্চ | ০.৬% | |
| CVE-2026-55680 | WeGIA: Unauthenticated SQL Injection in cadastro_cobranca.php via "codigo" parameter | সংকটপূর্ণ | ০.৫% | |
| CVE-2026-55679 | WeGIA: Pre-auth Installer Injection Chain Enables Command Execution and Arbitrary PHP Code Injection | মাঝারি | ০.৫% | |
| CVE-2026-54767 | WeGIA: Hardcoded Secret Key Backdoor — Mass Data Destruction via deletar_socios.php | সংকটপূর্ণ | ০.৮% |