Fallos del tipo CWE-89

13.087 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-11051MEDIUMAMTT Hotel Broadband Operation System online_status.php sql injectionEPSS 0.5%CVE-2026-40816HIGHUnauthenticated SQLi in _mb24confi_getTagAlarm functionEPSS 0.5%CVE-2024-0956MEDIUMWP ERP <= 1.13.0 - Authenticated (AccountingManager+) SQL InjectionEPSS 0.5%CVE-2026-40817HIGHUnauthenticated SQLi in getAlarmProfiles functionEPSS 0.5%CVE-2025-57870CRITICALBUG-000179884 - There is a security vulnerability in ArcGIS Server Feature Services.EPSS 0.5%CVE-2023-41284HIGHQuMagieEPSS 0.5%CVE-2026-40818HIGHUnauthenticated SQLi in _mb24confi_getDevice function functionEPSS 0.5%CVE-2024-51444HIGHA vulnerability has been identified in Polarion V2310 (All versions), Polarion V2404 (All versions < V2404.4). The application insufficientlEPSS 0.5%CVE-2026-40813HIGHUnauthenticated SQLi in getLiveValuesEPSS 0.5%CVE-2026-29090CRITICALRucio SQL injection in postgres_meta DID search path compromises PostgreSQL metadata databaseEPSS 0.5%CVE-2024-10070MEDIUMESAFENET CDG PolicyPushControlAction.java actionPolicyPush sql injectionEPSS 0.5%CVE-2024-7667MEDIUMSourceCodester Car Driving School Management System User.php delete_users sql injectionEPSS 0.5%CVE-2023-41285HIGHQuMagieEPSS 0.5%CVE-2025-8173MEDIUM1000 Projects ABC Courier Management System Add_reciver.php sql injectionEPSS 0.5%CVE-2026-40815HIGHUnauthenticated SQLi in _mb24api_getUserAccount functionEPSS 0.5%CVE-2024-7118MEDIUMMD-MAFUJUL-HASAN Online-Payroll-Management-System department_viewmore.php sql injectionEPSS 0.5%CVE-2026-40811HIGHUnauthenticated SQLi in ssoabstractserviceEPSS 0.5%CVE-2025-7155MEDIUMPHPGurukul Online Notes Sharing System Cookie Dashboard sql injectionEPSS 0.5%CVE-2023-50854HIGHWordPress Squirrly SEO - Advanced Pack Plugin <= 2.3.8 is vulnerable to SQL InjectionEPSS 0.5%CVE-2025-8376MEDIUMcode-projects Vehicle Management updatebal.php sql injectionEPSS 0.5%