Falhas do tipo CWE-74

4.769 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-11309MEDIUMTipray 厦门天锐科技股份有限公司 Data Leakage Prevention System 天锐数据泄露防护系统 findDeptPage.do doFilter sql injectionEPSS 0.5%CVE-2026-27022MEDIUMRediSearch Query Injection in @langchain/langgraph-checkpoint-redisEPSS 0.5%CVE-2026-1120MEDIUMYonyou KSOA HTTP GET Parameter del_work.jsp sql injectionEPSS 0.5%CVE-2025-5155MEDIUMqianfox FoxCMS Article.php batchCope sql injectionEPSS 0.5%CVE-2025-2649MEDIUMPHPGurukul Doctor Appointment Management System check-appointment.php sql injectionEPSS 0.5%CVE-2025-2647MEDIUMPHPGurukul Art Gallery Management System search.php sql injectionEPSS 0.5%CVE-2025-2679MEDIUMPHPGurukul Bank Locker Management System contact-us.php sql injectionEPSS 0.5%CVE-2025-2648MEDIUMPHPGurukul Art Gallery Management System view-enquiry-detail.php sql injectionEPSS 0.5%CVE-2025-2676MEDIUMPHPGurukul Bank Locker Management System add-subadmin.php sql injectionEPSS 0.5%CVE-2025-2680MEDIUMPHPGurukul Bank Locker Management System edit-assign-locker.php sql injectionEPSS 0.5%CVE-2025-0950MEDIUMitsourcecode Tailoring Management System staffview.php sql injectionEPSS 0.5%CVE-2025-5708MEDIUMcode-projects Real Estate Property Management System NewsReport.php sql injectionEPSS 0.5%CVE-2026-1701MEDIUMitsourcecode School Management System index.php sql injectionEPSS 0.5%CVE-2026-2822MEDIUMJeecgBoot Backend airag_app,1,create_by sql injectionEPSS 0.5%CVE-2026-3751MEDIUMSourceCodester Employee Task Management System GET Parameter daily-attendance-report.php sql injectionEPSS 0.5%CVE-2025-3235MEDIUMPHPGurukul Old Age Home Management System profile.php sql injectionEPSS 0.5%CVE-2026-3752MEDIUMSourceCodester Employee Task Management System GET Parameter daily-task-report.php sql injectionEPSS 0.5%CVE-2025-3242MEDIUMPHPGurukul e-Diary Management System search-result.php sql injectionEPSS 0.5%CVE-2025-3245MEDIUMitsourcecode Library Management System Forgot.java search sql injectionEPSS 0.5%CVE-2025-3204MEDIUMCodeAstro Car Rental System returncar.php sql injectionEPSS 0.5%