Falhas do tipo CWE-74

4.786 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-15127MEDIUMFantasticLBP Hotels_Server Room.php sql injectionEPSS 0.4%CVE-2025-14856MEDIUMy_project RuoYi getnames code injectionEPSS 0.4%CVE-2024-10491MEDIUMPreload arbitrary resources by injecting additional `Link` headersEPSS 0.4%CVE-2025-13572MEDIUMprojectworlds Advanced Library Management System delete_admin.php sql injectionEPSS 0.4%CVE-2025-13422MEDIUMfreeprojectscodes Sports Club Management System change_s_pwd.php sql injectionEPSS 0.4%CVE-2025-12928MEDIUMcode-projects Online Job Search Engine login.php sql injectionEPSS 0.4%CVE-2025-13060MEDIUMSourceCodester Survey Application System view_survey.php sql injectionEPSS 0.4%CVE-2025-13323MEDIUMcode-projects Simple Pizza Ordering System listorder.php sql injectionEPSS 0.4%CVE-2025-8158MEDIUMPHPGurukul Login and User Management System yesterday-reg-users.php sql injectionEPSS 0.4%CVE-2026-58213HIGHNATS Server: MQTT SUBSCRIBE Protocol Injection via Leaf Node/Route Forwarding allows arbitrary NATS command injectionEPSS 0.4%CVE-2022-1074MEDIUMTEM FLEX-1085 injectionEPSS 0.4%CVE-2025-14952MEDIUMCampcodes Supplier Management System add_category.php sql injectionEPSS 0.4%CVE-2025-13169MEDIUMcode-projects Simple Online Hotel Reservation System add_query_reserve.php sql injectionEPSS 0.4%CVE-2025-5431MEDIUMAssamLook CMS department-profile.php sql injectionEPSS 0.4%CVE-2025-14643MEDIUMcode-projects Simple Attendance Record System check.php sql injectionEPSS 0.4%CVE-2025-13277MEDIUMcode-projects Nero Social Networking Site friendsphoto.php sql injectionEPSS 0.4%CVE-2025-12929MEDIUMSourceCodester Survey Application System LoginRegistration.php update_user sql injectionEPSS 0.4%CVE-2025-14590MEDIUMcode-projects Prison Management System search1.php sql injectionEPSS 0.4%CVE-2025-8922MEDIUMcode-projects Job Diary admin-inbox.php sql injectionEPSS 0.4%CVE-2025-8923MEDIUMcode-projects Job Diary edit-details.php sql injectionEPSS 0.4%