Fallos del tipo CWE-707

262 resultados

Neutralização inadequada de entrada

Fraqueza genérica onde o software falha em remover ou neutralizar caracteres, sequências ou padrões perigosos antes de usar dados de entrada em contextos sensíveis (SQL, HTML, comandos do sistema). O risco é que um atacante injete código malicioso através desses dados não filtrados.

Ejemplo

Um formulário web que concatena diretamente a entrada do usuário em uma query SQL sem escapar aspas ou semicolons; um atacante envia `'; DROP TABLE users; --` e consegue deletar dados. Ou um campo de nome que aceita `<script>` e executa JavaScript no navegador de outros usuários.

Cómo mitigar

Use parametrização (prepared statements) para SQL, escape apropriado para cada contexto (HTML, URL, JS), validação de entrada com whitelist e bibliotecas especializadas (como ESAPI). Nunca concatene dados brutos em comandos ou markup.

CVE-2022-4051MEDIUMHostel Searching Project view-property.php sql injectionEPSS 0.6%CVE-2022-3547LOWSourceCodester Simple Cold Storage Management System Setting cross site scriptingEPSS 0.6%CVE-2021-4266LOWWebdetails cpf DependenciesPackage.java cross site scriptingEPSS 0.6%CVE-2022-4396LOWRDFlib pyrdfa3 __init__.py _get_option cross site scriptingEPSS 0.6%CVE-2022-4403MEDIUMSourceCodester Canteen Management System ajax_represent.php sql injectionEPSS 0.6%CVE-2022-4558LOWAlinto SOGo Folder/Mail NSString+Utilities.m cross site scriptingEPSS 0.6%CVE-2022-4088HIGHrickxy Stock Management System processlogin.php sql injectionEPSS 0.6%CVE-2022-4556LOWAlinto SOGo Identity SOGoUserDefaults.m _migrateMailIdentities cross site scriptingEPSS 0.6%CVE-2024-10752MEDIUMCodezips Pet Shop Management System productsadd.php sql injectionEPSS 0.6%CVE-2024-9324MEDIUMIntelbras InControl Relatório de Operadores Page operador code injectionEPSS 0.6%CVE-2022-4514LOWOpencaching Deutschland oc-server3 varset.inc.php cross site scriptingEPSS 0.6%CVE-2022-4513LOWEuropean Environment Agency eionet.contreg cross site scriptingEPSS 0.6%CVE-2024-10791MEDIUMCodezips Hospital Appointment System doctorAction.php sql injectionEPSS 0.6%CVE-2022-3505LOWSourceCodester Sanitization Management System cross site scriptingEPSS 0.6%CVE-2020-36626MEDIUMModern Tribe Panel Builder Plugin SearchFilter.php add_post_content_filtered_to_search_sql sql injectionEPSS 0.6%CVE-2022-3442LOWCrealogix EBICS ebics.aspx cross site scriptingEPSS 0.6%CVE-2022-4559LOWINEX IPX-Manager list.foil.php cross site scriptingEPSS 0.6%CVE-2022-3503LOWSourceCodester Purchase Order Management System Supplier cross site scriptingEPSS 0.6%CVE-2022-3502LOWHuman Resource Management System Leave cross site scriptingEPSS 0.6%CVE-2022-3587LOWSourceCodester Simple Cold Storage Management System My Account cross site scriptingEPSS 0.6%