Falhas do tipo CWE-707

262 resultados

Neutralização inadequada de entrada maliciosa

É quando a aplicação falha em remover ou escapar caracteres e sequências perigosas dos dados de entrada antes de usá-los em contextos sensíveis (SQL, HTML, comandos do sistema). O resultado é que um atacante consegue injetar código ou comandos que serão executados com as permissões da aplicação.

Exemplo

Um formulário web que recebe nome de usuário e o insere diretamente em uma query SQL sem sanitização. O atacante entra com `admin' --` e, em vez de buscar um usuário, contorna a autenticação ou acessa dados não autorizados.

Como mitigar

Use prepared statements ou ORMs que separarem dados de estrutura de comando. Para saída em HTML, encode caracteres especiais. Valide entrada com whitelist (só aceite o que você sabe ser seguro) e não confie em validação no cliente.

CVE-2022-4051MEDIUMHostel Searching Project view-property.php sql injectionEPSS 0.6%CVE-2022-3547LOWSourceCodester Simple Cold Storage Management System Setting cross site scriptingEPSS 0.6%CVE-2021-4266LOWWebdetails cpf DependenciesPackage.java cross site scriptingEPSS 0.6%CVE-2022-4396LOWRDFlib pyrdfa3 __init__.py _get_option cross site scriptingEPSS 0.6%CVE-2022-4403MEDIUMSourceCodester Canteen Management System ajax_represent.php sql injectionEPSS 0.6%CVE-2022-4558LOWAlinto SOGo Folder/Mail NSString+Utilities.m cross site scriptingEPSS 0.6%CVE-2022-4088HIGHrickxy Stock Management System processlogin.php sql injectionEPSS 0.6%CVE-2022-4556LOWAlinto SOGo Identity SOGoUserDefaults.m _migrateMailIdentities cross site scriptingEPSS 0.6%CVE-2024-10752MEDIUMCodezips Pet Shop Management System productsadd.php sql injectionEPSS 0.6%CVE-2024-9324MEDIUMIntelbras InControl Relatório de Operadores Page operador code injectionEPSS 0.6%CVE-2022-4514LOWOpencaching Deutschland oc-server3 varset.inc.php cross site scriptingEPSS 0.6%CVE-2022-4513LOWEuropean Environment Agency eionet.contreg cross site scriptingEPSS 0.6%CVE-2024-10791MEDIUMCodezips Hospital Appointment System doctorAction.php sql injectionEPSS 0.6%CVE-2022-3505LOWSourceCodester Sanitization Management System cross site scriptingEPSS 0.6%CVE-2020-36626MEDIUMModern Tribe Panel Builder Plugin SearchFilter.php add_post_content_filtered_to_search_sql sql injectionEPSS 0.6%CVE-2022-3442LOWCrealogix EBICS ebics.aspx cross site scriptingEPSS 0.6%CVE-2022-4559LOWINEX IPX-Manager list.foil.php cross site scriptingEPSS 0.6%CVE-2022-3503LOWSourceCodester Purchase Order Management System Supplier cross site scriptingEPSS 0.6%CVE-2022-3502LOWHuman Resource Management System Leave cross site scriptingEPSS 0.6%CVE-2022-3587LOWSourceCodester Simple Cold Storage Management System My Account cross site scriptingEPSS 0.6%