Falhas do tipo CWE-74

4.829 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-12242MEDIUMCodeAstro Gym Management System check-attendance.php sql injectionEPSS 0.3%CVE-2025-11359MEDIUMcode-projects Simple Banking System transfermoney.php sql injectionEPSS 0.3%CVE-2026-5838MEDIUMPHPGurukul News Portal Project add-subadmins.php sql injectionEPSS 0.3%CVE-2026-2090MEDIUMSourceCodester Online Class Record System search.php sql injectionEPSS 0.3%CVE-2026-7293MEDIUMSourceCodester Pizzafy Ecommerce System ajax.php delete_category sql injectionEPSS 0.3%CVE-2026-4189MEDIUMphpipam Section edit-result.php sql injectionEPSS 0.3%CVE-2025-14214MEDIUMitsourcecode Student Information System section_edit1.php sql injectionEPSS 0.3%CVE-2026-7408MEDIUMSourceCodester Pizzafy Ecommerce System ajax.php save_menu sql injectionEPSS 0.3%CVE-2026-2087MEDIUMSourceCodester Online Class Record System login.php sql injectionEPSS 0.3%CVE-2025-11409MEDIUMCampcodes Advanced Online Voting Management System index.php sql injectionEPSS 0.3%CVE-2026-7283MEDIUMSourceCodester Pharmacy Sales and Inventory System ajax.php save_expired sql injectionEPSS 0.3%CVE-2025-5384MEDIUMJeeWMS cgAutoListController.do CgAutoListController sql injectionEPSS 0.3%CVE-2026-7083MEDIUMlikeadmin-likeshop likeadmin_php dataTable Admin API DataTableLists.php queryResult sql injectionEPSS 0.3%CVE-2026-18592MEDIUMosCommerce Email Template Configuration EmailController.php EmailController sql injectionEPSS 0.3%CVE-2026-7028MEDIUMCodeAstro Online Job Portal All Jobs delete-jobs.php sql injectionEPSS 0.3%CVE-2025-13287MEDIUMitsourcecode Online Voting System index.php sql injectionEPSS 0.3%CVE-2026-41319MEDIUMMailKit has STARTTLS Response Injection via unflushed stream buffer that enables SASL mechanism downgradeEPSS 0.3%CVE-2026-32616HIGHPigeon has a Host Header Injection in email verification flowEPSS 0.3%CVE-2026-12812MEDIUMRadware Cyber Controller HTML Report Generation HTML injectionEPSS 0.3%CVE-2025-2593MEDIUMFastCMS list sql injectionEPSS 0.3%