Fallos del tipo CWE-707

262 resultados

Neutralização inadequada de entrada

Fraqueza genérica onde o software falha em remover ou neutralizar caracteres, sequências ou padrões perigosos antes de usar dados de entrada em contextos sensíveis (SQL, HTML, comandos do sistema). O risco é que um atacante injete código malicioso através desses dados não filtrados.

Ejemplo

Um formulário web que concatena diretamente a entrada do usuário em uma query SQL sem escapar aspas ou semicolons; um atacante envia `'; DROP TABLE users; --` e consegue deletar dados. Ou um campo de nome que aceita `<script>` e executa JavaScript no navegador de outros usuários.

Cómo mitigar

Use parametrização (prepared statements) para SQL, escape apropriado para cada contexto (HTML, URL, JS), validação de entrada com whitelist e bibliotecas especializadas (como ESAPI). Nunca concatene dados brutos em comandos ou markup.

CVE-2022-3504MEDIUMSourceCodester Sanitization Management System sql injectionEPSS 0.8%CVE-2022-3941MEDIUMActivity Log Plugin HTTP Header neutralization for logsEPSS 0.8%CVE-2022-4282MEDIUMSpringBootCMS Template Management injectionEPSS 0.7%CVE-2022-3332MEDIUMSourceCodester Food Ordering Management System POST Parameter router.php sql injectionEPSS 0.7%CVE-2022-3955HIGHtholum crm42 Login class.user.php sql injectionEPSS 0.7%CVE-2022-4222MEDIUMSourceCodester Canteen Management System POST Request ajax_invoice.php query sql injectionEPSS 0.7%CVE-2022-3546LOWSourceCodester Simple Cold Storage Management System Create User cross site scriptingEPSS 0.7%CVE-2022-3956MEDIUMtsruban HHIMS Patient Portrait sql injectionEPSS 0.7%CVE-2022-3803LOWeolinker apinto-dashboard cross site scriptingEPSS 0.7%CVE-2022-4278MEDIUMSourceCodester Human Resource Management System employeeadd.php sql injectionEPSS 0.7%CVE-2022-3942MEDIUMSourceCodester Sanitization Management System cross site scriptingEPSS 0.7%CVE-2022-23004MEDIUMAlgorithm incorrectly returning error and Invalid unreduced value written to output bufferEPSS 0.7%CVE-2022-3845LOWphpipam Import Preview import-load-data.php cross site scriptingEPSS 0.7%CVE-2022-3473MEDIUMSourceCodester Human Resource Management System getstatecity.php sql injectionEPSS 0.7%CVE-2021-4262MEDIUMlaravel-jqgrid EloquentRepositoryAbstract.php getRows sql injectionEPSS 0.7%CVE-2022-4520LOWWSO2 carbon-registry Advanced Search advancedSearchForm-ajaxprocessor.jsp cross site scriptingEPSS 0.7%CVE-2022-3414MEDIUMSourceCodester Web-Based Student Clearance System POST Parameter login.php sql injectionEPSS 0.7%CVE-2022-4277MEDIUMShaoxing Background Management System Bd sql injectionEPSS 0.7%CVE-2022-3825MEDIUMHuaxia ERP User Management sql injectionEPSS 0.7%CVE-2022-3518LOWSourceCodester Sanitization Management System User Creation cross site scriptingEPSS 0.7%