Fallos del tipo CWE-89

12.967 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2015-10035MEDIUMgperson angular-test-reporter data-server.js addTest sql injectionEPSS 0.7%CVE-2015-10022MEDIUMIISH nlgis2 custom_import.pl sql injectionEPSS 0.7%CVE-2014-125032MEDIUMporpeeranut go-with-me add.php sql injectionEPSS 0.7%CVE-2024-55971CRITICALSQL Injection vulnerability in the default configuration of the Logitime WebClock application <= 5.43.0 allows an unauthenticated user to ruEPSS 0.7%CVE-2025-30365CRITICALSQL Injection in query_geracao_auto.phpEPSS 0.7%CVE-2024-38755HIGHWordPress DirectoryPress plugin <= 3.6.10 - SQL Injection vulnerabilityEPSS 0.7%CVE-2017-20150MEDIUMchallenge website sql injectionEPSS 0.7%CVE-2024-9560MEDIUMESAFENET CDG Catelogs;logindojojs delCatelogs sql injectionEPSS 0.7%CVE-2024-6745MEDIUMcode-projects Simple Ticket Booking Login adminauthenticate.php sql injectionEPSS 0.7%CVE-2023-5826MEDIUMNetentsec NS-ASG Application Security Gateway list_onlineuser.php sql injectionEPSS 0.7%CVE-2023-2035MEDIUMCampcodes Video Sharing Website signup.php sql injectionEPSS 0.7%CVE-2024-5774MEDIUMSourceCodester Stock Management System Login index.php sql injectionEPSS 0.7%CVE-2023-29598CRITICALlmxcms v1.4.1 was discovered to contain a SQL injection vulnerability via the setbook parameter at index.php.EPSS 0.7%CVE-2026-22620HIGHImproper input validation in the authentication component of Eaton's Tripp Lite series PADM firmware could allow an unauthenticated remote aEPSS 0.7%CVE-2026-73069CRITICALTwenty: SQL Injection in the `searchVector` Field Settings Allows Arbitrary PostgreSQL ExecutionEPSS 0.7%CVE-2026-78317HIGHDIAEnergie - SQL InjectionEPSS 0.7%CVE-2026-78316HIGHDIAEnergie - SQL InjectionEPSS 0.7%CVE-2024-12792MEDIUMCodezips E-Commerce Site newadmin.php sql injectionEPSS 0.7%CVE-2025-66335MEDIUMApache Doris MCP Server: MCP SQL injectEPSS 0.7%CVE-2026-78315HIGHDIAEnergie - SQL InjectionEPSS 0.7%