Falhas do tipo CWE-74

4.806 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-7559MEDIUMPHPGurukul Online Fire Reporting System bwdates-report-result.php sql injectionEPSS 0.3%CVE-2025-7561MEDIUMPHPGurukul Online Fire Reporting System team-ontheway-requests.php sql injectionEPSS 0.3%CVE-2025-7584MEDIUMPHPGurukul Online Fire Reporting System add-team.php sql injectionEPSS 0.3%CVE-2025-7557MEDIUMcode-projects Voting System voters_row.php sql injectionEPSS 0.3%CVE-2026-2162MEDIUMitsourcecode News Portal Project aboutus.php sql injectionEPSS 0.3%CVE-2025-12609MEDIUMCodeAstro Gym Management System update-progress.php sql injectionEPSS 0.3%CVE-2023-44109—Clone vulnerability in the huks ta module.Successful exploitation of this vulnerability may affect service confidentiality.EPSS 0.3%CVE-2025-9606MEDIUMPortabilis i-Educar agenda_preferencias.php sql injectionEPSS 0.3%CVE-2025-9399MEDIUMYiFang CMS L_tool.php sql injectionEPSS 0.3%CVE-2025-14090MEDIUMAMTT Hotel Broadband Operation System cardmake_down.php sql injectionEPSS 0.3%CVE-2025-46814LOWFastAPI Guard Remote Header Injection via X-Forwarded-For ManipulationEPSS 0.3%CVE-2025-8806MEDIUMzhilink 智互联(深圳)科技有限公司 ADP Application Developer Platform 应用开发者平台 treeData sql injectionEPSS 0.3%CVE-2025-11330MEDIUMPHPGurukul Beauty Parlour Management System sales-reports-detail.php sql injectionEPSS 0.3%CVE-2025-11090MEDIUMitsourcecode Open Source Job Portal index.php sql injectionEPSS 0.3%CVE-2025-10613MEDIUMitsourcecode Student Information System leveledit1.php sql injectionEPSS 0.3%CVE-2025-10625MEDIUMSourceCodester Online Exam Form Submission dashboard.php sql injectionEPSS 0.3%CVE-2025-10780MEDIUMCodeAstro Simple Pharmacy Management view.php sql injectionEPSS 0.3%CVE-2025-11588MEDIUMCodeAstro Gym Management System index.php sql injectionEPSS 0.3%CVE-2025-10626MEDIUMSourceCodester Online Exam Form Submission update_s3.php sql injectionEPSS 0.3%CVE-2025-10409MEDIUMSourceCodester Student Grading System rms.php sql injectionEPSS 0.3%