Falhas do tipo CWE-74

4.777 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-10842MEDIUMcode-projects Online Bidding System wew.php sql injectionEPSS 0.5%CVE-2025-10621MEDIUMSourceCodester Hotel Reservation System editroomimage.php sql injectionEPSS 0.5%CVE-2025-11111MEDIUMCampcodes Advanced Online Voting Management System candidates_edit.php sql injectionEPSS 0.5%CVE-2025-12237MEDIUMprojectworlds Advanced Library Management System index.php sql injectionEPSS 0.5%CVE-2025-11074MEDIUMcode-projects Project Monitoring System login.php sql injectionEPSS 0.5%CVE-2025-10789MEDIUMSourceCodester Online Hotel Reservation System deleteslide.php sql injectionEPSS 0.5%CVE-2025-10446MEDIUMCampcodes Computer Sales and Inventory System cust_searchfrm.php sql injectionEPSS 0.5%CVE-2026-12351CRITICALIBM MQ is vulnerable to unauthenticated remote code execution via JNDI injectionEPSS 0.5%CVE-2025-9789MEDIUMSourceCodester Online Hotel Reservation System edituser.php sql injectionEPSS 0.5%CVE-2025-11110MEDIUMCampcodes Online Learning Management System school_year.php sql injectionEPSS 0.5%CVE-2025-11471MEDIUMSourceCodester Hotel and Lodge Management System edit_customer.php sql injectionEPSS 0.5%CVE-2025-11505MEDIUMPHPGurukul Beauty Parlour Management System new-appointment.php sql injectionEPSS 0.5%CVE-2025-11503MEDIUMPHPGurukul Beauty Parlour Management System manage-services.php sql injectionEPSS 0.5%CVE-2025-10800MEDIUMitsourcecode Online Discussion Forum index.php sql injectionEPSS 0.5%CVE-2025-11055MEDIUMSourceCodester Online Hotel Reservation System updateaddress.php sql injectionEPSS 0.5%CVE-2025-11070MEDIUMProjectworlds Online Shopping System cart_add.php sql injectionEPSS 0.5%CVE-2025-9473MEDIUMSourceCodester Online Bank Management System feedback.php sql injectionEPSS 0.5%CVE-2025-12308MEDIUMcode-projects Nero Social Networking Site deletemessage.php sql injectionEPSS 0.5%CVE-2025-10102MEDIUMcode-projects Online Event Judging System index.php sql injectionEPSS 0.5%CVE-2025-11115MEDIUMcode-projects Simple Scheduling System addtime.php sql injectionEPSS 0.5%