Falhas do tipo CWE-74

4.755 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-0540MEDIUMitsourcecode Tailoring Management System expadd.php sql injectionEPSS 0.5%CVE-2025-0943MEDIUMitsourcecode Tailoring Management System deldoc.php sql injectionEPSS 0.5%CVE-2024-12981MEDIUMCodeAstro Car Rental System bookingconfirm.php sql injectionEPSS 0.5%CVE-2024-12977MEDIUMPHPGurukul Complaint Management System state.php sql injectionEPSS 0.5%CVE-2023-0040HIGHVersions of Async HTTP Client prior to 1.13.2 are vulnerable to a form of targeted request manipulation called CRLF injection. This vulnerabEPSS 0.5%CVE-2025-10784MEDIUMCampcodes Online Learning Management System edit_subject.php sql injectionEPSS 0.5%CVE-2025-9027MEDIUMcode-projects Online Medicine Guide addelivery.php sql injectionEPSS 0.5%CVE-2025-3676MEDIUMxxyopen Novel-Plus books sql injectionEPSS 0.5%CVE-2025-9420MEDIUMitsourcecode Apartment Management System addfloor.php sql injectionEPSS 0.5%CVE-2025-10596MEDIUMSourceCodester Online Exam Form Submission index.php sql injectionEPSS 0.5%CVE-2025-9418MEDIUMitsourcecode Apartment Management System addowner.php sql injectionEPSS 0.5%CVE-2025-9421MEDIUMitsourcecode Apartment Management System addcomplain.php sql injectionEPSS 0.5%CVE-2025-9002MEDIUMSurbowl dormitory-management-php login.php sql injectionEPSS 0.5%CVE-2025-6420MEDIUMcode-projects Simple Online Hotel Reservation System add_room.php sql injectionEPSS 0.5%CVE-2025-5856MEDIUMPHPGurukul BP Monitoring Management System registration.php sql injectionEPSS 0.5%CVE-2025-5663MEDIUMPHPGurukul Auto Taxi Stand Management System search-autoortaxi.php sql injectionEPSS 0.5%CVE-2025-6408MEDIUMCampcodes Online Hospital Management System search.php sql injectionEPSS 0.5%CVE-2025-5602MEDIUMCampcodes Hospital Management System registration.php sql injectionEPSS 0.5%CVE-2025-6421MEDIUMcode-projects Simple Online Hotel Reservation System add_account.php sql injectionEPSS 0.5%CVE-2025-6409MEDIUMPHPGurukul Art Gallery Management System forgot-password.php sql injectionEPSS 0.5%