Falhas do tipo CWE-74

4.798 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-6842MEDIUMcode-projects Product Inventory System edit_user.php sql injectionEPSS 0.4%CVE-2025-7568MEDIUMqianfox FoxCMS Video.php batchCope sql injectionEPSS 0.4%CVE-2025-6841MEDIUMcode-projects Product Inventory System edit_product.php sql injectionEPSS 0.4%CVE-2025-6610MEDIUMitsourcecode Employee Management System editempprofile.php sql injectionEPSS 0.4%CVE-2026-81834MEDIUMRooCodeInc Roo-Code README File ExecaTerminalProcess code injectionEPSS 0.4%CVE-2025-8952MEDIUMCampcodes Online Flight Booking Management System Login ajax.php sql injectionEPSS 0.4%CVE-2026-55558MEDIUMaiosmtplib: STARTTLS response injectionEPSS 0.4%CVE-2025-9531MEDIUMPortabilis i-Educar Agenda agenda.php sql injectionEPSS 0.4%CVE-2025-9758MEDIUMdeepakmisal24 Chemical Inventory Management System inventory_form.php sql injectionEPSS 0.4%CVE-2025-2390MEDIUMcode-projects Blood Bank Management System add_donor.php sql injectionEPSS 0.4%CVE-2024-12950MEDIUMcode-projects/projectworlds Travel Management System subcat.php sql injectionEPSS 0.4%CVE-2026-1050MEDIUMrisesoft-y9 Digital-Infrastructure REST Authenticate Endpoint Y9PlatformUtil.java sql injectionEPSS 0.4%CVE-2026-76365MEDIUMStructured Query Language (SQL) Injection through Custom Lists in Splunk SOAREPSS 0.4%CVE-2025-14900MEDIUMCodeAstro Real Estate Management System Administrator Endpoint userdelete.php sql injectionEPSS 0.4%CVE-2025-13788MEDIUMChanjet CRM upgradeattribute.php sql injectionEPSS 0.4%CVE-2025-13449MEDIUMcode-projects Online Shop Project login.php sql injectionEPSS 0.4%CVE-2025-14650MEDIUMitsourcecode Online Cake Ordering System product.php sql injectionEPSS 0.4%CVE-2025-2852MEDIUMSourceCodester Food Ordering Management System view_menu.php sql injectionEPSS 0.4%CVE-2025-12594MEDIUMcode-projects Simple Online Hotel Reservation System add_account.php sql injectionEPSS 0.4%CVE-2025-9644MEDIUMitsourcecode Apartment Management System bill_setup.php sql injectionEPSS 0.4%