Fallos del tipo CWE-74

4798 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-5762MEDIUMcode-projects Patient Record Management System view_hematology.php sql injectionEPSS 0.4%CVE-2025-9011MEDIUMPHPGurukul Online Shopping Portal Project signup.php sql injectionEPSS 0.4%CVE-2025-6842MEDIUMcode-projects Product Inventory System edit_user.php sql injectionEPSS 0.4%CVE-2025-9024MEDIUMPHPGurukul Beauty Parlour Management System book-appointment.php sql injectionEPSS 0.4%CVE-2025-8957MEDIUMCampcodes Online Flight Booking Management System flights.php sql injectionEPSS 0.4%CVE-2025-8952MEDIUMCampcodes Online Flight Booking Management System Login ajax.php sql injectionEPSS 0.4%CVE-2025-4514MEDIUMZhengzhou Jiuhua Electronic Technology mayicms javascript.php sql injectionEPSS 0.4%CVE-2025-7568MEDIUMqianfox FoxCMS Video.php batchCope sql injectionEPSS 0.4%CVE-2026-55558MEDIUMaiosmtplib: STARTTLS response injectionEPSS 0.4%CVE-2025-6610MEDIUMitsourcecode Employee Management System editempprofile.php sql injectionEPSS 0.4%CVE-2026-81834MEDIUMRooCodeInc Roo-Code README File ExecaTerminalProcess code injectionEPSS 0.4%CVE-2025-9012MEDIUMPHPGurukul Online Shopping Portal Project bill-ship-addresses.php sql injectionEPSS 0.4%CVE-2025-9013MEDIUMPHPGurukul Online Shopping Portal Project password-recovery.php sql injectionEPSS 0.4%CVE-2025-6841MEDIUMcode-projects Product Inventory System edit_product.php sql injectionEPSS 0.4%CVE-2025-9531MEDIUMPortabilis i-Educar Agenda agenda.php sql injectionEPSS 0.4%CVE-2025-9758MEDIUMdeepakmisal24 Chemical Inventory Management System inventory_form.php sql injectionEPSS 0.4%CVE-2026-1050MEDIUMrisesoft-y9 Digital-Infrastructure REST Authenticate Endpoint Y9PlatformUtil.java sql injectionEPSS 0.4%CVE-2024-12950MEDIUMcode-projects/projectworlds Travel Management System subcat.php sql injectionEPSS 0.4%CVE-2025-2390MEDIUMcode-projects Blood Bank Management System add_donor.php sql injectionEPSS 0.4%CVE-2026-76365MEDIUMStructured Query Language (SQL) Injection through Custom Lists in Splunk SOAREPSS 0.4%