Fallos del tipo CWE-89

12.004 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2023-4674—SQLi in Yazteks E-Commerce SoftwareEPSS 0.3%CVE-2026-8307CRITICALSQLi in Webbeyaz's Mediküm WebEPSS 0.3%CVE-2026-25238CRITICALPEAR is Vulnerable to SQL Injection in Bug Subscription Deletion via Weak Email ValidationEPSS 0.3%CVE-2026-4321CRITICALSQLi in Raera's DestekzEPSS 0.3%CVE-2026-65707HIGHLikeshop 3.0.5 Authenticated SQL Injection via adjustAccount EndpointEPSS 0.3%CVE-2022-26348HIGHCommand Centre Server is vulnerable to SQL Injection via Windows Registry settings for date fields on the server. The Windows Registry settiEPSS 0.3%CVE-2026-15670MEDIUMSMS Alert <= 3.9.7 - Authenticated (Administrator+) SQL Injection via 'orderby' ParameterEPSS 0.3%CVE-2026-44446HIGHERPNext: Possibility of SQL Injection due to missing validationEPSS 0.3%CVE-2026-5578MEDIUMCodeAstro Online Classroom Parameter addassessment.php sql injectionEPSS 0.3%CVE-2026-25240MEDIUMPEAR is Vulnerable to SQL Injection in user::maintains() Role IN() FilterEPSS 0.3%CVE-2026-40285HIGHWeGIA has SQL Injection via Session Variable Override in DespachoControle.phpEPSS 0.3%CVE-2026-6030MEDIUMitsourcecode Construction Management System del1.php sql injectionEPSS 0.3%CVE-2026-16811MEDIUMShopLentor <= 3.4.5 - Authenticated (Administrator+) SQL Injection via 'orderby' ParameterEPSS 0.3%CVE-2025-13409MEDIUMForm Vibes – Database Manager for Forms <= 1.4.13 - Authenticated (Admin+) SQL InjectionEPSS 0.3%CVE-2026-55635HIGHDataEase: Authenticated SQL Injection in Chart Quota FiltersEPSS 0.3%CVE-2026-14641MEDIUMSourceCodester Class and Exam Timetabling System edit_course.php sql injectionEPSS 0.3%CVE-2026-12936MEDIUMRecurio <= 1.1.3 - Authenticated (Shop Manager+) SQL Injection via 'data' ParameterEPSS 0.3%CVE-2026-25236MEDIUMPEAR is Vulnerable to SQL Injection in Damblan_Karma IN() Query via Literal SubstitutionEPSS 0.3%CVE-2026-14342MEDIUMMail Mint <= 1.24.2 - Authenticated (Administrator+) SQL Injection via 'contact_ids' ParameterEPSS 0.3%CVE-2026-2397CRITICALSQLi in AdamPOS' MobilMen 20TEPSS 0.3%