Falhas do tipo CWE-74

4.766 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-7165MEDIUMPHPGurukul/Campcodes Cyber Cafe Management System forgot-password.php sql injectionEPSS 0.5%CVE-2025-6871MEDIUMSourceCodester Simple Company Website Login.php sql injectionEPSS 0.5%CVE-2025-0846MEDIUM1000 Projects Employee Task Management System AdminLogin.php sql injectionEPSS 0.5%CVE-2025-7174MEDIUMcode-projects Library System teacher-issue-book.php sql injectionEPSS 0.5%CVE-2026-9422MEDIUMKLiK SocialMediaWebsite HTTP POST Request Parameter injectionEPSS 0.5%CVE-2026-5739MEDIUMPowerJob OpenAPI Endpoint addWorkflowNode GroovyEvaluator.evaluate code injectionEPSS 0.5%CVE-2025-7131MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2026-85137MEDIUMSeaCMS Locoy Collector seacms_locoy_news.php parseIf code injectionEPSS 0.5%CVE-2026-5002MEDIUMPromtEngineer localGPT LLM Prompt server.py _route_using_overviews injectionEPSS 0.5%CVE-2025-7122MEDIUMCampcodes Complaint Management System index.php sql injectionEPSS 0.5%CVE-2025-7132MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2025-7128MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2025-7164MEDIUMPHPGurukul/Campcodes Cyber Cafe Management System index.php sql injectionEPSS 0.5%CVE-2025-7147MEDIUMCodeAstro Patient Record Management System login.php sql injectionEPSS 0.5%CVE-2026-7703MEDIUMAV Stumpfl Pixera Two Media Server Websocket API code injectionEPSS 0.5%CVE-2025-7129MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.5%CVE-2026-9353MEDIUMNousResearch hermes-agent Skills Guard Multi-Word Prompt skills_guard.py injectionEPSS 0.5%CVE-2026-5631MEDIUMassafelovic gpt-researcher ws Endpoint server_utils.py extract_command_data code injectionEPSS 0.5%CVE-2026-3409MEDIUMeosphoros-ai db-gpt Flow Import Endpoint import importlib.machinery.SourceFileLoader.exec_module code injectionEPSS 0.5%CVE-2025-7120MEDIUMCampcodes Complaint Management System check_availability.php sql injectionEPSS 0.5%