Falhas do tipo CWE-74

4.787 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2026-78244MEDIUMitsourcecode Real Estate Management System search.php sql injectionEPSS 0.4%CVE-2026-87921MEDIUMRizwan17 inventory-management-system manage.php update_record sql injectionEPSS 0.4%CVE-2026-78198MEDIUMSourceCodester Simple Online Food Ordering System ajax.php add_to_cart sql injectionEPSS 0.4%CVE-2026-79845MEDIUMcode-projects Simple Inventory System edit.php sql injectionEPSS 0.4%CVE-2026-77020MEDIUMCodeAstro Apartment Visitor Management System password-recovery.php sql injectionEPSS 0.4%CVE-2026-86222MEDIUMSourceCodester Class and Exam Timetabling System modal_add_course2.php mysqli_query sql injectionEPSS 0.4%CVE-2026-93980MEDIUMcode-projects Internship Management System Admin Login Form login.php sql injectionEPSS 0.4%CVE-2026-78143MEDIUMcode-projects Barangay Resident Profiling Management System Resident Search Functionality residents.php sql injectionEPSS 0.4%CVE-2026-86168MEDIUMcode-projects Content Management System login.php sql injectionEPSS 0.4%CVE-2026-90841MEDIUMPHPGurukul Blood Donor Management System Report Endpoint Report.php sql injectionEPSS 0.4%CVE-2026-14688MEDIUMitsourcecode Online Hotel Management System login.php sql injectionEPSS 0.4%CVE-2026-86180MEDIUMcode-projects Task Management System In PHP Login index.php sql injectionEPSS 0.4%CVE-2026-15703MEDIUMSourceCodester Simple and Nice Shopping Cart Script userproductdeletequery.php sql injectionEPSS 0.4%CVE-2026-85403MEDIUMcode-projects Doctor Appointment System contactus.php sql injectionEPSS 0.4%CVE-2026-7060MEDIUMliyupi yu-picture MyBatis-Plus PictureServiceImpl.java PageRequest sql injectionEPSS 0.4%CVE-2026-82614MEDIUMitsourcecode Online Medicine Delivery System Product Category Filter index.php loadResultList sql injectionEPSS 0.4%CVE-2026-14756MEDIUMcode-projects Hotel and Tourism Reservation Tour Management add_tour.php sql injectionEPSS 0.4%CVE-2026-16252MEDIUMBeijing Shenzhou Shihan Technology Multimedia Integrated Business Display System Staffshinel Ds.jsp sql injectionEPSS 0.4%CVE-2026-76574MEDIUMcode-projects Hospital Information System User Login UsersController.php login sql injectionEPSS 0.4%CVE-2026-13521MEDIUMSourceCodester Class and Exam Timetabling System preview5.php sql injectionEPSS 0.4%