Falhas do tipo CWE-74

4.766 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-4028MEDIUMPHPGurukul COVID19 Testing Management System profile.php sql injectionEPSS 0.5%CVE-2025-4014MEDIUMPHPGurukul Art Gallery Management System manage-art-medium.php sql injectionEPSS 0.5%CVE-2025-4030MEDIUMPHPGurukul COVID19 Testing Management System search-report-result.php sql injectionEPSS 0.5%CVE-2025-4013MEDIUMPHPGurukul Art Gallery Management System aboutus.php sql injectionEPSS 0.5%CVE-2025-3799MEDIUMWCMS AnonymousController.php sql injectionEPSS 0.5%CVE-2025-4033MEDIUMPHPGurukul Nipah Virus Testing Management System patient-search-report.php sql injectionEPSS 0.5%CVE-2024-2064MEDIUMrahman SelectCours Template CacheController.java getCacheNames injectionEPSS 0.5%CVE-2025-4031MEDIUMPHPGurukul Pre-School Enrollment System aboutus.php sql injectionEPSS 0.5%CVE-2025-4005MEDIUMPHPGurukul COVID19 Testing Management System patient-report.php sql injectionEPSS 0.5%CVE-2026-97871MEDIUMZhonglun CloudPos JSBridge JSBridge.cs OpenLocalBrowser code injectionEPSS 0.5%CVE-2025-0406MEDIUMliujianview gymxmjpa SubjectController.java SubjectDaoImpl sql injectionEPSS 0.5%CVE-2025-8238MEDIUMcode-projects Exam Form Submission update_s2.php sql injectionEPSS 0.5%CVE-2025-8240MEDIUMcode-projects Exam Form Submission dashboard.php sql injectionEPSS 0.5%CVE-2025-0409MEDIUMliujianview gymxmjpa MembertypeController.java MembertypeDaoImpl sql injectionEPSS 0.5%CVE-2025-8179MEDIUMPHPGurukul Local Services Search Engine Management System changeimage.php sql injectionEPSS 0.5%CVE-2025-8239MEDIUMcode-projects Exam Form Submission admin sql injectionEPSS 0.5%CVE-2025-8236MEDIUMcode-projects Online Ordering System edit_product.php sql injectionEPSS 0.5%CVE-2025-7928MEDIUMcode-projects Church Donation System edit_user.php sql injectionEPSS 0.5%CVE-2024-13070MEDIUMCodeAstro Online Food Ordering System Update User Page update_users.php sql injectionEPSS 0.5%CVE-2025-14619MEDIUMcode-projects Student File Management System login_query.php sql injectionEPSS 0.5%