Falhas do tipo CWE-74

4.841 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2026-10186MEDIUMcode-projects Online Hospital Management System patient.php sql injectionEPSS 0.3%CVE-2026-95927MEDIUMSourceCodester Online Reviewer Management System exam-delete.php sql injectionEPSS 0.3%CVE-2026-95925MEDIUMSourceCodester Online Reviewer Management System btn_functions.php update sql injectionEPSS 0.3%CVE-2026-10185MEDIUMSourceCodester Hospitals Patient Records Management System Users.php save sql injectionEPSS 0.3%CVE-2026-11582MEDIUMCodeAstro Student Attendance Management System index.php sql injectionEPSS 0.3%CVE-2026-105167MEDIUMkishor-23 food-waste-management-system donate.php sql injectionEPSS 0.3%CVE-2026-10184MEDIUMSourceCodester Hospitals Patient Records Management System Users.php delete sql injectionEPSS 0.3%CVE-2026-10178MEDIUMcode-projects Online Music Site AdminEditAlbum.php sql injectionEPSS 0.3%CVE-2026-10262MEDIUMcode-projects Real State Services Login loginuser.php sql injectionEPSS 0.3%CVE-2026-105166MEDIUMkishor-23 food-waste-management-system Food Donation Form fooddonateform.php insert sql injectionEPSS 0.3%CVE-2026-102913MEDIUMSourceCodester Car Driving School Management System Master.php save_enrollment sql injectionEPSS 0.3%CVE-2026-102910MEDIUMSourceCodester Online Reviewer Management System exam-delete.php sql injectionEPSS 0.3%CVE-2026-105246MEDIUMSourceCodester Online Reviewer Management System btn_functions.php update sql injectionEPSS 0.3%CVE-2026-10263MEDIUMSourceCodester Computer Repair Shop Management System manage_product.php sql injectionEPSS 0.3%CVE-2026-69097HIGHGitPython before 3.1.53 Config Injection via Submodule NamesEPSS 0.3%CVE-2026-10222MEDIUMNousResearch hermes-agent config.py _sanitize_env_lines injectionEPSS 0.3%CVE-2025-15088MEDIUMketr JEPaaS loadPostil postilService.loadPostils sql injectionEPSS 0.3%CVE-2026-1977MEDIUMisaacwasserman mcp-vegalite-server visualize_data eval code injectionEPSS 0.3%CVE-2025-9797MEDIUMmrvautin expressCart Edit Product edit injectionEPSS 0.3%CVE-2026-95924MEDIUMSourceCodester Online Reviewer Management System btn_functions.php add sql injectionEPSS 0.3%