Fallos del tipo CWE-89

12.989 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2014-125046MEDIUMSeiji42 cub-scout-tracker databaseAccessFunctions.js sql injectionEPSS 0.6%CVE-2023-6611MEDIUMTongda OA 2017 delete.php sql injectionEPSS 0.6%CVE-2024-12965MEDIUM1000 Projects Portfolio Management System MCA update_ex_detail.php sql injectionEPSS 0.6%CVE-2024-12967MEDIUMcode-projects Job Recruitment _all_edits.php fln_update sql injectionEPSS 0.6%CVE-2025-7176MEDIUMPHPGurukul Hospital Management System view-medhistory.php sql injectionEPSS 0.6%CVE-2015-10036MEDIUMkylebebak dronfelipe sql injectionEPSS 0.6%CVE-2013-10017MEDIUMfanzila WebFinance save_roles.php sql injectionEPSS 0.6%CVE-2024-12966MEDIUMcode-projects Job Recruitment _all_edits.php cn_update sql injectionEPSS 0.6%CVE-2024-10432MEDIUMProject Worlds Simple Web-Based Chat Application index.php sql injectionEPSS 0.6%CVE-2024-12968MEDIUMcode-projects Job Recruitment _all_edits.php edit_jobpost sql injectionEPSS 0.6%CVE-2025-52914HIGHA vulnerability in the Suite Applications Services component of Mitel MiCollab 10.0 through SP1 FP1 (10.0.1.101) could allow an authenticateEPSS 0.6%CVE-2013-10014MEDIUMoktora24 2moons sql injectionEPSS 0.6%CVE-2014-125047MEDIUMtbezman school-store sql injectionEPSS 0.6%CVE-2026-32969HIGHPre-Auth Blind SQLi in userinfo EndpointEPSS 0.6%CVE-2015-10047MEDIUMKYUUBl school-register DBManager.java sql injectionEPSS 0.6%CVE-2015-10037MEDIUMACI_Escola sql injectionEPSS 0.6%CVE-2023-5023MEDIUMTongda OA delete.php sql injectionEPSS 0.6%CVE-2022-50895HIGHAero CMS 0.0.1 - SQL InjectionEPSS 0.6%CVE-2010-10009MEDIUMfrioux ptome sql injectionEPSS 0.6%CVE-2014-125052MEDIUMJervenBolleman sparql-identifiers RegistryDao.java sql injectionEPSS 0.6%