Falhas do tipo CWE-74

4.804 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-8702MEDIUMWanzhou WOES Intelligent Optimization Energy Saving System Historical Data Query Module GetVariableByOneIDNew sql injectionEPSS 0.3%CVE-2025-8706MEDIUMWanzhou WOES Intelligent Optimization Energy Saving System Energy Overview Module CreateFunctionLog sql injectionEPSS 0.3%CVE-2025-8276MEDIUMHTML Injection in Patika Global Technologies' HumanSuiteEPSS 0.3%CVE-2025-13123MEDIUMAMTT Hotel Broadband Operation System get_firstdate.php sql injectionEPSS 0.3%CVE-2025-11038MEDIUMitsourcecode Online Clinic Management System details.php sql injectionEPSS 0.3%CVE-2025-14227MEDIUMPhilipinho Simple-PHP-Blog edit.php sql injectionEPSS 0.3%CVE-2025-8908MEDIUMShanghai Lingdang Information Technology Lingdang CRM event.php sql injectionEPSS 0.3%CVE-2025-7559MEDIUMPHPGurukul Online Fire Reporting System bwdates-report-result.php sql injectionEPSS 0.3%CVE-2025-1836MEDIUMIncorta Edit Insight csv injectionEPSS 0.3%CVE-2025-7563MEDIUMPHPGurukul Online Fire Reporting System completed-requests.php sql injectionEPSS 0.3%CVE-2025-7583MEDIUMPHPGurukul Online Fire Reporting System all-requests.php sql injectionEPSS 0.3%CVE-2025-7558MEDIUMcode-projects Voting System positions_add.php sql injectionEPSS 0.3%CVE-2025-7580MEDIUMcode-projects Voting System positions_row.php sql injectionEPSS 0.3%CVE-2025-7584MEDIUMPHPGurukul Online Fire Reporting System add-team.php sql injectionEPSS 0.3%CVE-2025-7555MEDIUMcode-projects Voting System voters_add.php sql injectionEPSS 0.3%CVE-2025-7582MEDIUMPHPGurukul Online Fire Reporting System assigned-requests.php sql injectionEPSS 0.3%CVE-2025-7581MEDIUMcode-projects Voting System positions_edit.php sql injectionEPSS 0.3%CVE-2025-7562MEDIUMPHPGurukul Online Fire Reporting System new-requests.php sql injectionEPSS 0.3%CVE-2025-7557MEDIUMcode-projects Voting System voters_row.php sql injectionEPSS 0.3%CVE-2025-7556MEDIUMcode-projects Voting System voters_edit.php sql injectionEPSS 0.3%