Weaknesses of type CWE-74

4,786 results

Injeção de código

É quando uma aplicação incorpora dados não validados em um comando ou consulta que será interpretado como código. O atacante consegue injetar instruções maliciosas que são executadas com os privilégios da aplicação, como SQL, shell ou XML.

Example

Um formulário de login que monta uma query SQL concatenando diretamente a entrada do usuário: `SELECT * FROM usuarios WHERE email = '` + email_usuario + `'`. Um atacante digita `' OR '1'='1` e consegue bypassar a autenticação.

How to mitigate

Use prepared statements ou parameterized queries (bind variables), que separam dados de código. Valide e sanitize todas as entradas contra regras rígidas de whitelist, e aplique o princípio do menor privilégio nas contas de banco de dados e processos.

CVE-2026-12888LOWHTML injection in the Canarytoken Google Chat notificationEPSS 0.4%CVE-2025-11033MEDIUMkidaze CourseSelectionSystem COUNT3s7.php sql injectionEPSS 0.4%CVE-2025-10595MEDIUMSourceCodester Online Student File Management System delete_user.php sql injectionEPSS 0.4%CVE-2025-4938MEDIUMPHPGurukul Employee Record Management System registererms.php sql injectionEPSS 0.4%CVE-2025-8126MEDIUMdeerwms deer-wms-2 export sql injectionEPSS 0.4%CVE-2025-7934MEDIUMfuyang_lipengjun platform ScheduleJobController.java queryPage sql injectionEPSS 0.4%CVE-2025-2831MEDIUMmingyuefusu 明月复苏 tushuguanlixitong 图书管理系统 bookList getBookList sql injectionEPSS 0.4%CVE-2025-7187MEDIUMcode-projects Chat System fetch_member.php sql injectionEPSS 0.4%CVE-2025-8127MEDIUMdeerwms deer-wms-2 list sql injectionEPSS 0.4%CVE-2025-8163MEDIUMdeerwms deer-wms-2 list sql injectionEPSS 0.4%CVE-2025-7186MEDIUMcode-projects Chat System fetch_chat.php sql injectionEPSS 0.4%CVE-2025-8124MEDIUMdeerwms deer-wms-2 unallocatedList sql injectionEPSS 0.4%CVE-2025-7935MEDIUMfuyang_lipengjun platform SysLogController.java SysLogController sql injectionEPSS 0.4%CVE-2025-8123MEDIUMdeerwms deer-wms-2 edit sql injectionEPSS 0.4%CVE-2026-2059MEDIUMSourceCodester Medical Center Portal Management System emp_edit1.php sql injectionEPSS 0.4%CVE-2026-2013MEDIUMitsourcecode Student Management System index.php sql injectionEPSS 0.4%CVE-2026-2014MEDIUMitsourcecode Student Management System index.php sql injectionEPSS 0.4%CVE-2025-15127MEDIUMFantasticLBP Hotels_Server Room.php sql injectionEPSS 0.4%CVE-2026-0546MEDIUMcode-projects Content Management System search.php sql injectionEPSS 0.4%CVE-2026-2225MEDIUMitsourcecode News Portal Project Administrator Login index.php sql injectionEPSS 0.4%