Fallos del tipo CWE-89

13.617 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-0269HIGHSQL InjectionEPSS 5.4%CVE-2022-40347CRITICALSQL Injection vulnerability in Intern Record System version 1.0 in /intern/controller.php in 'phone', 'email', 'deptType' and 'name' parametEPSS 5.3%CVE-2020-27869HIGHThis vulnerability allows remote attackers to escalate privileges on affected installations of SolarWinds Network Performance Monitor 2020 HEPSS 5.3%CVE-2026-60137MEDIUMWordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_QueryEPSS 5.3%KEVCVE-2022-3481CRITICALWooCommerce Dropshipping < 4.4 - Unauthenticated SQLiEPSS 5.3%CVE-2024-36517HIGHSQL InjectionEPSS 5.3%CVE-2024-10660MEDIUMESAFENET CDG HookService.java deleteHook sql injectionEPSS 5.3%CVE-2022-0228—Popup Builder < 4.0.7 - Admin+ SQL InjectionEPSS 5.3%CVE-2023-4974MEDIUMAcademy LMS GET Parameter filter sql injectionEPSS 5.3%CVE-2021-24791—Header Footer Code Manager < 1.1.14 - Admin+ SQL InjectionsEPSS 5.2%CVE-2022-3141—Translatepress Multilinugal < 2.3.3 - Admin+ SQLiEPSS 5.2%CVE-2024-5586HIGHSQL InjectionEPSS 5.2%CVE-2018-16850HIGHpostgresql before versions 11.1, 10.6 is vulnerable to a to SQL injection in pg_upgrade and pg_dump via CREATE TRIGGER ... REFERENCING. UsinEPSS 5.1%CVE-2026-74820CRITICALUnauthenticated SQL Injection via Dynamic Schema ORDER BY ClauseEPSS 5.1%CVE-2023-0630—Slimstat Analytics < 4.9.3.3 - Subscriber+ SQL InjectionEPSS 5.1%CVE-2018-10915HIGHA vulnerability was found in libpq, the default PostgreSQL client library where libpq failed to properly reset its internal state between coEPSS 5.1%CVE-2025-10184HIGHOnePlus OxygenOS Telephony provider permission bypassEPSS 5.1%CVE-2026-86677HIGHBroken Authentication vulnerabilityEPSS 5.1%CVE-2024-21775HIGHSQL InjectionEPSS 5.0%CVE-2024-0253HIGHSQL InjectionEPSS 5.0%