Fallos del tipo CWE-707

262 resultados

Neutralização inadequada de entrada

Fraqueza genérica onde o software falha em remover ou neutralizar caracteres, sequências ou padrões perigosos antes de usar dados de entrada em contextos sensíveis (SQL, HTML, comandos do sistema). O risco é que um atacante injete código malicioso através desses dados não filtrados.

Ejemplo

Um formulário web que concatena diretamente a entrada do usuário em uma query SQL sem escapar aspas ou semicolons; um atacante envia `'; DROP TABLE users; --` e consegue deletar dados. Ou um campo de nome que aceita `<script>` e executa JavaScript no navegador de outros usuários.

Cómo mitigar

Use parametrização (prepared statements) para SQL, escape apropriado para cada contexto (HTML, URL, JS), validação de entrada com whitelist e bibliotecas especializadas (como ESAPI). Nunca concatene dados brutos em comandos ou markup.

CVE-2022-3877LOWClick Studios Passwordstate URL Field cross site scriptingEPSS 0.7%CVE-2022-3464MEDIUMpuppyCMS settings.php cross site scriptingEPSS 0.7%CVE-2022-3548LOWSourceCodester Simple Cold Storage Management System Add New Storage cross site scriptingEPSS 0.7%CVE-2021-27493MEDIUMPhilips Vue PACS EPSS 0.7%CVE-2022-3988LOWFrappe Search navbar_search.html cross site scriptingEPSS 0.7%CVE-2022-3733MEDIUMSourceCodester Web-Based Student Clearance System edit-admin.php sql injectionEPSS 0.7%CVE-2022-4274MEDIUMHouse Rental System view-property.php sql injectionEPSS 0.7%CVE-2022-4275MEDIUMHouse Rental System POST Request search-property.php sql injectionEPSS 0.7%CVE-2022-3434LOWSourceCodester Web-Based Student Clearance System add-student.php prepare cross site scriptingEPSS 0.7%CVE-2021-4261MEDIUMpacman-canvas db-handler.php addHighscore sql injectionEPSS 0.7%CVE-2022-3798MEDIUMIBAX go-ibax tablesInfo sql injectionEPSS 0.6%CVE-2022-3802MEDIUMIBAX go-ibax rowsInfo sql injectionEPSS 0.6%CVE-2022-3973HIGHPingkon HMS-PHP Data Pump Metadata admin.php sql injectionEPSS 0.6%CVE-2022-3972HIGHPingkon HMS-PHP adminlogin.php sql injectionEPSS 0.6%CVE-2022-3470MEDIUMSourceCodester Human Resource Management System getstatecity.php sql injectionEPSS 0.6%CVE-2022-3472MEDIUMSourceCodester Human Resource Management System city.php sql injectionEPSS 0.6%CVE-2022-3471MEDIUMSourceCodester Human Resource Management System city.php sql injectionEPSS 0.6%CVE-2022-4597LOWShoplazza LifeStyle Create Product v2_products cross site scriptingEPSS 0.6%CVE-2022-4596LOWShoplazza Add Blog Post cross site scriptingEPSS 0.6%CVE-2022-3467MEDIUMJiusi OA hntdCustomDesktopActionContent sql injectionEPSS 0.6%