Falhas do tipo CWE-74

4.787 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-10844MEDIUMPortabilis i-Educar aluno sql injectionEPSS 0.4%CVE-2025-7123MEDIUMCampcodes Complaint Management System complaint-details.php sql injectionEPSS 0.4%CVE-2026-1119MEDIUMitsourcecode Society Management System delete_activity.php sql injectionEPSS 0.4%CVE-2026-101904MEDIUMAxios: Header Injection via Inherited headers After Minimal InterceptorEPSS 0.4%CVE-2025-10846MEDIUMPortabilis i-Educar edit sql injectionEPSS 0.4%CVE-2025-6122MEDIUMcode-projects Restaurant Order System table.php sql injectionEPSS 0.4%CVE-2025-15195MEDIUMcode-projects Assessment Management add-module.php sql injectionEPSS 0.4%CVE-2025-15196MEDIUMcode-projects Assessment Management login.php sql injectionEPSS 0.4%CVE-2025-14570MEDIUMprojectworlds Advanced Library Management System view_admin.php sql injectionEPSS 0.4%CVE-2025-14571MEDIUMprojectworlds Advanced Library Management System borrow_book.php sql injectionEPSS 0.4%CVE-2025-12938MEDIUMprojectworlds Online Admission System process_login.php sql injectionEPSS 0.4%CVE-2026-2621MEDIUMSciyon Koyuan Thermoelectricity Heat Network Management System AsyncTreeProxy.aspx sql injectionEPSS 0.4%CVE-2026-0570MEDIUMcode-projects Online Music Site Feedback.php sql injectionEPSS 0.4%CVE-2026-2821MEDIUMFujian Smart Integrated Management Platform System XCamera.ashx sql injectionEPSS 0.4%CVE-2026-2620MEDIUMHuace Monitoring and Early Warning System ProjectRole.aspx sql injectionEPSS 0.4%CVE-2026-2820MEDIUMFujian Smart Integrated Management Platform System XAccessPermissionPlus.ashx sql injectionEPSS 0.4%CVE-2025-10404MEDIUMitsourcecode Baptism Information Management System rptbaptismal.php sql injectionEPSS 0.4%CVE-2025-7127MEDIUMitsourcecode Employee Management System changepassword.php sql injectionEPSS 0.4%CVE-2025-0947MEDIUMitsourcecode Tailoring Management System expview.php sql injectionEPSS 0.4%CVE-2025-7753MEDIUMcode-projects Online Appointment Booking System adddoctor.php sql injectionEPSS 0.4%