Weaknesses of type CWE-74

4,829 results

Injeção de código

É quando uma aplicação incorpora dados não validados em um comando ou consulta que será interpretado como código. O atacante consegue injetar instruções maliciosas que são executadas com os privilégios da aplicação, como SQL, shell ou XML.

Example

Um formulário de login que monta uma query SQL concatenando diretamente a entrada do usuário: `SELECT * FROM usuarios WHERE email = '` + email_usuario + `'`. Um atacante digita `' OR '1'='1` e consegue bypassar a autenticação.

How to mitigate

Use prepared statements ou parameterized queries (bind variables), que separam dados de código. Valide e sanitize todas as entradas contra regras rígidas de whitelist, e aplique o princípio do menor privilégio nas contas de banco de dados e processos.

CVE-2024-11060MEDIUMJinher Network Collaborative Management Platform 金和数字化智能办公平台 AcceptShow.aspx sql injectionEPSS 0.3%CVE-2025-12931MEDIUMSourceCodester Food Ordering System edit-orders.php sql injectionEPSS 0.3%CVE-2025-12939MEDIUMSourceCodester Interview Management System addCandidate.php sql injectionEPSS 0.3%CVE-2025-13059MEDIUMSourceCodester Alumni Management System manage_career.php sql injectionEPSS 0.3%CVE-2025-13396MEDIUMcode-projects Courier Management System add-office.php sql injectionEPSS 0.3%CVE-2025-13234MEDIUMitsourcecode Inventory Management System index.php sql injectionEPSS 0.3%CVE-2025-13236MEDIUMitsourcecode Inventory Management System index.php sql injectionEPSS 0.3%CVE-2025-12933MEDIUMSourceCodester Baby Care System updatewelcome.php sql injectionEPSS 0.3%CVE-2026-92213MEDIUMa2ui-project a2ui Angular Renderer server-to-client.ts z.any injectionEPSS 0.3%CVE-2025-14247MEDIUMcode-projects Simple Shopping Cart additems.php sql injectionEPSS 0.3%CVE-2025-12930MEDIUMSourceCodester Food Ordering System view-ticket.php sql injectionEPSS 0.3%CVE-2026-0582MEDIUMitsourcecode Society Management System edit_activity_query.php sql injectionEPSS 0.3%CVE-2026-0597MEDIUMCampcodes Supplier Management System edit_profile.php sql injectionEPSS 0.3%CVE-2025-14246MEDIUMcode-projects Simple Shopping Cart settings.php sql injectionEPSS 0.3%CVE-2025-13057MEDIUMCampcodes School Fees Payment Management System ajax.php sql injectionEPSS 0.3%CVE-2025-1157MEDIUMAllims lab.online model_recuperar_senha.php sql injectionEPSS 0.3%CVE-2026-61696MEDIUMForem: Stored XSS in Admin Abuse Report RenderingEPSS 0.3%CVE-2025-3382MEDIUMjoey-zhou xiaozhi-esp32-server-java update sql injectionEPSS 0.3%CVE-2025-3571MEDIUMFannuo Enterprise Content Management System 凡诺企业网站管理系统 cms_chip.php sql injectionEPSS 0.3%CVE-2025-3534MEDIUMPowerCreator CMS OpenPublicCourse.aspx sql injectionEPSS 0.3%