Falhas do tipo CWE-74

4.798 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-3304MEDIUMcode-projects Patient Record Management System dental_not.php sql injectionEPSS 0.4%CVE-2026-1179MEDIUMYonyou KSOA HTTP GET Parameter user_popedom.jsp sql injectionEPSS 0.4%CVE-2026-1177MEDIUMYonyou KSOA HTTP GET Parameter save_folder.jsp sql injectionEPSS 0.4%CVE-2024-48918HIGHLack of Input Validation in RDS Light - Potential for Injection Attacks and Memory TamperingEPSS 0.4%CVE-2026-2161MEDIUMitsourcecode Directory Management System forget-password.php sql injectionEPSS 0.4%CVE-2026-1178MEDIUMYonyou KSOA HTTP GET Parameter select.jsp sql injectionEPSS 0.4%CVE-2026-1551MEDIUMitsourcecode School Management System controller.php sql injectionEPSS 0.4%CVE-2024-13035MEDIUMcode-projects Chat System update_user.php sql injectionEPSS 0.4%CVE-2024-13084MEDIUMPHPGurukul Land Record System search-property.php sql injectionEPSS 0.4%CVE-2025-8187MEDIUMCampcodes Courier Management System edit_parcel.php sql injectionEPSS 0.4%CVE-2025-8188MEDIUMCampcodes Courier Management System edit_staff.php sql injectionEPSS 0.4%CVE-2025-8172MEDIUMitsourcecode Employee Management System index.php sql injectionEPSS 0.4%CVE-2025-6005MEDIUMkiCode111 like-girl aboutPost.php sql injectionEPSS 0.4%CVE-2025-6009MEDIUMkiCode111 like-girl ipAddPost.php sql injectionEPSS 0.4%CVE-2025-6008MEDIUMkiCode111 like-girl ImgAddPost.php sql injectionEPSS 0.4%CVE-2025-2393MEDIUMcode-projects Online Class and Exam Scheduling System salut_del.php sql injectionEPSS 0.4%CVE-2025-6007MEDIUMkiCode111 like-girl CopyadminPost.php sql injectionEPSS 0.4%CVE-2025-8189MEDIUMCampcodes Courier Management System edit_user.php sql injectionEPSS 0.4%CVE-2022-40248—An HTML injection vulnerability exists in CERT/CC VINCE software prior to version 1.50.4EPSS 0.4%CVE-2026-2008MEDIUMabhiphile fermat-mcp eqn_chart.py eqn_chart code injectionEPSS 0.4%