Fallos del tipo CWE-89

13.347 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2026-108829MEDIUMZen Cart Module Configuration modules.php sql injectionEPSS 0.3%CVE-2026-92692MEDIUMSulu: JCR-SQL2 injection via `categories` query parameter (unauthenticated)EPSS 0.3%CVE-2018-25382HIGHZechat 1.5 SQL Injection via uname ParameterEPSS 0.3%CVE-2018-25342HIGHSmartshop 1 SQL Injection via search.phpEPSS 0.3%CVE-2018-25390HIGHHaPe PKH 1.1 SQL Injection via desa ParameterEPSS 0.3%CVE-2018-25395HIGHKados R10 GreenBee SQL Injection via update_feature.phpEPSS 0.3%CVE-2019-25491HIGHHomey BNB V4 SQL Injection via cms_getpagetitle.phpEPSS 0.3%CVE-2018-25386HIGHHaPe PKH 1.1 SQL Injection via id Parameter in admin/media.phpEPSS 0.3%CVE-2019-25639HIGHMatrimony Website Script M-Plus Multiple SQL InjectionEPSS 0.3%CVE-2025-1158MEDIUMESAFENET CDG addPolicyToSafetyGroup.jsp sql injectionEPSS 0.3%CVE-2018-25403HIGHThe Open ISES Project 3.30A SQL Injection via city_graph.phpEPSS 0.3%CVE-2026-103113MEDIUMOS4ED openSIS-Classic General Information Tab Student.php save action sql injectionEPSS 0.3%CVE-2021-47763HIGHAimeos Laravel ecommerce platform 2021.10 LTS - 'sort' SQL injectionEPSS 0.3%CVE-2019-25492HIGHHomey BNB V4 SQL Injection via getcmsdata.phpEPSS 0.3%CVE-2019-25490HIGHHomey BNB V4 SQL Injection via admin edit.phpEPSS 0.3%CVE-2018-25394HIGHKados R10 GreenBee SQL Injection via update_release.phpEPSS 0.3%CVE-2025-1154MEDIUMxxyopen Novel books sql injectionEPSS 0.3%CVE-2025-41006CRITICALMultiple vulnerabilities in Imaster products Open configuration optionsEPSS 0.3%CVE-2018-25401HIGHThe Open ISES Project 3.30A SQL Injection via sever_graph.phpEPSS 0.3%CVE-2018-25389HIGHHaPe PKH 1.1 SQL Injection via nama_kelompok ParameterEPSS 0.3%