Fallos del tipo CWE-89

12.005 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2026-4324MEDIUMRubygem-katello: katello: denial of service and potential information disclosure via sql injectionEPSS 0.3%CVE-2019-25728HIGHCare2x 2.7 Hospital Information System SQL Injection via ck_configEPSS 0.3%CVE-2026-40839HIGHAuthenticated SQLi in getComponentScalings functionEPSS 0.3%CVE-2026-42730HIGHWordPress MasterStudy LMS plugin <= 3.7.29 - SQL Injection vulnerabilityEPSS 0.3%CVE-2018-25422HIGHMOGG web simulator Script All Version SQL Injection via play.phpEPSS 0.3%CVE-2026-40843HIGHAuthenticated SQLi in alarming viewEPSS 0.3%CVE-2026-10237MEDIUMSourceCodester Water Billing Management System User Management manage_user sql injectionEPSS 0.3%CVE-2026-40847HIGHAuthenticated SQLi in system_tag viewEPSS 0.3%CVE-2026-40842HIGHAuthenticated SQLi in getWidgetTags functionEPSS 0.3%CVE-2026-40846HIGHAuthenticated SQLi in system viewEPSS 0.3%CVE-2019-25462HIGHWeb Ofisi Rent a Car v3 SQL Injection via klima ParameterEPSS 0.3%CVE-2026-40832HIGHAuthenticated SQLi in getDevicegroups functionEPSS 0.3%CVE-2026-8082HIGHBpost Shipping Platform < 3.2.3 - Unauthenticated SQL InjectionEPSS 0.3%CVE-2025-9339HIGHSQL Injection in SIMPLE.ERPEPSS 0.3%CVE-2026-40849HIGHAuthenticated SQLi in user_alarmprofile viewEPSS 0.3%CVE-2026-40848HIGHAuthenticated SQLi in tag viewEPSS 0.3%CVE-2019-25431HIGHdelpino73 Blue-Smiley-Organizer 1.32 SQL Injection via datetimeEPSS 0.3%CVE-2017-20247HIGHWordPress Plugin PICA Photo Gallery 1.0 SQL InjectionEPSS 0.3%CVE-2025-25992MEDIUMSQL Injection vulnerability in FeMiner wms 1.0 allows a remote attacker to obtain sensitive information via the inquire_inout_item.php compoEPSS 0.3%CVE-2026-40837HIGHAuthenticated SQLi in getProjectScalings functionEPSS 0.3%