Falhas do tipo CWE-74

4.828 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2026-14730MEDIUMitsourcecode Hospital Management System patientprofile.php sql injectionEPSS 0.3%CVE-2026-82484MEDIUMitsourcecode Sales and Inventory System emp_searchfrm.php sql injectionEPSS 0.3%CVE-2026-90597MEDIUMitsourcecode Sales and Inventory System sup_edit1.php sql injectionEPSS 0.3%CVE-2026-82421MEDIUMitsourcecode Sales and Inventory System emp_edit.php sql injectionEPSS 0.3%CVE-2026-92364MEDIUMitsourcecode Leave Management System index.php sql injectionEPSS 0.3%CVE-2026-19917MEDIUMcode-projects Online Food Order System delete_food_items1.php sql injectionEPSS 0.3%CVE-2026-13542MEDIUMitsourcecode Hospital Management System doctorprofile.php sql injectionEPSS 0.3%CVE-2026-86518MEDIUMcode-projects Student Crud Operation edit.php sql injectionEPSS 0.3%CVE-2026-14638MEDIUMitsourcecode Hospital Management System patient.php sql injectionEPSS 0.3%CVE-2026-14703MEDIUMitsourcecode Hospital Management System patientorder.php sql injectionEPSS 0.3%CVE-2026-5148MEDIUMYunaiV yudao-cloud page sql injectionEPSS 0.3%CVE-2025-5386MEDIUMJeeWMS cgformTransController.do transEditor sql injectionEPSS 0.3%CVE-2025-11409MEDIUMCampcodes Advanced Online Voting Management System index.php sql injectionEPSS 0.3%CVE-2026-3956MEDIUMxierongwkhd weimai-wetapp Admin_AdminUserController.java getAdmins sql injectionEPSS 0.3%CVE-2025-12242MEDIUMCodeAstro Gym Management System check-attendance.php sql injectionEPSS 0.3%CVE-2026-2089MEDIUMSourceCodester Online Class Record System controller.php sql injectionEPSS 0.3%CVE-2026-90496MEDIUMFengoffice Feng Office Reorder Handlers MoreController.class.php update_dimension_order sql injectionEPSS 0.3%CVE-2026-7408MEDIUMSourceCodester Pizzafy Ecommerce System ajax.php save_menu sql injectionEPSS 0.3%CVE-2026-7407MEDIUMSourceCodester Pizzafy Ecommerce System Setting ajax.php save_settings sql injectionEPSS 0.3%CVE-2025-11358MEDIUMcode-projects Simple Banking System removeuser.php sql injectionEPSS 0.3%