Fallos del tipo CWE-74

4787 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-14856MEDIUMy_project RuoYi getnames code injectionEPSS 0.4%CVE-2025-14590MEDIUMcode-projects Prison Management System search1.php sql injectionEPSS 0.4%CVE-2025-12928MEDIUMcode-projects Online Job Search Engine login.php sql injectionEPSS 0.4%CVE-2025-12929MEDIUMSourceCodester Survey Application System LoginRegistration.php update_user sql injectionEPSS 0.4%CVE-2025-13277MEDIUMcode-projects Nero Social Networking Site friendsphoto.php sql injectionEPSS 0.4%CVE-2024-10491MEDIUMPreload arbitrary resources by injecting additional `Link` headersEPSS 0.4%CVE-2025-13422MEDIUMfreeprojectscodes Sports Club Management System change_s_pwd.php sql injectionEPSS 0.4%CVE-2025-14952MEDIUMCampcodes Supplier Management System add_category.php sql injectionEPSS 0.4%CVE-2022-1074MEDIUMTEM FLEX-1085 injectionEPSS 0.4%CVE-2025-13323MEDIUMcode-projects Simple Pizza Ordering System listorder.php sql injectionEPSS 0.4%CVE-2025-5431MEDIUMAssamLook CMS department-profile.php sql injectionEPSS 0.4%CVE-2025-8158MEDIUMPHPGurukul Login and User Management System yesterday-reg-users.php sql injectionEPSS 0.4%CVE-2025-14643MEDIUMcode-projects Simple Attendance Record System check.php sql injectionEPSS 0.4%CVE-2025-13572MEDIUMprojectworlds Advanced Library Management System delete_admin.php sql injectionEPSS 0.4%CVE-2025-8923MEDIUMcode-projects Job Diary edit-details.php sql injectionEPSS 0.4%CVE-2025-9926MEDIUMprojectworlds Travel Management System viewsubcategory.php sql injectionEPSS 0.4%CVE-2025-8921MEDIUMcode-projects Job Diary user-apply.php sql injectionEPSS 0.4%CVE-2025-9930MEDIUM1000projects Beauty Parlour Management System contact-us.php sql injectionEPSS 0.4%CVE-2025-8922MEDIUMcode-projects Job Diary admin-inbox.php sql injectionEPSS 0.4%CVE-2025-9928MEDIUMprojectworlds Travel Management System viewcategory.php sql injectionEPSS 0.4%