Falhas do tipo CWE-943

150 resultados

Neutralização inadequada de caracteres especiais em lógica de consulta de dados

Ocorre quando a aplicação não sanitiza adequadamente dados do usuário antes de usá-los em consultas (SQL, LDAP, XPath, etc.), permitindo que caracteres ou sequências especiais sejam interpretados como parte da sintaxe da consulta. Um atacante injeta comandos ou operadores que modificam a lógica esperada, contornando filtros de autenticação ou acessando dados não autorizados.

Exemplo

Um login que concatena diretamente a entrada do usuário em uma query LDAP: filter = '(uid=' + username + ')'. Se o atacante digitar 'admin*', a busca retorna qualquer usuário com uid começando em 'admin', contornando validação de senha. Ou em SQL, inserir aspas e operadores booleanos para alterar o WHERE da consulta.

Como mitigar

Use prepared statements ou consultas parametrizadas (placeholders) em vez de concatenação de strings. Para LDAP e XPath, aplique escape de caracteres especiais conforme o padrão da tecnologia. Valide e restrinja entrada do usuário a um whitelist de valores esperados sempre que possível.

CVE-2026-113662MEDIUMApostropheCMS import-export: NoSQL injection via update-key value lets a crafted import match and overwrite an unidentified documentEPSS 0.3%CVE-2026-114652HIGHUpdate operator injection via single-element list rewriting in the update builderEPSS 0.3%CVE-2026-118641MEDIUMn8n before 1.123.85, 2.43.5, and 2.44.1 OData $filter Injection via Outlook and SharePoint NodesEPSS 0.3%CVE-2026-40102MEDIUMPlane: ORM Field Reference Injection via `segment` Parameter in Saved AnalyticsEPSS 0.3%CVE-2026-76320MEDIUMSPL Injection through Cross-Site Request Forgery (CSRF) in the Event Type Builder in Splunk Web for Splunk EnterpriseEPSS 0.3%CVE-2026-91133MEDIUMDiscourse: Escape LIKE metacharacters in upload paths to prevent disclosureEPSS 0.3%CVE-2026-76295MEDIUMSPL Injection through the REST API in Splunk Secure GatewayEPSS 0.3%CVE-2026-81528MEDIUMNoSQL injection via array replacement bypassing update shape validation in driver write pathEPSS 0.3%CVE-2026-105799LOWLangChain: RediSearch Filter Injection via Unescaped Tag/Text ValuesEPSS 0.3%CVE-2025-42884MEDIUMJNDI Injection vulnerability in SAP NetWeaver Enterprise PortalEPSS 0.3%CVE-2026-88027HIGHMass deletion and overwrite of embedded documents via query-operator injection in embedded record keys in MongoDB integration for LaravelEPSS 0.3%CVE-2026-88036MEDIUMGridFS data disclosure and deletion via query-operator injection in file IDs in the MongoDB C DriverEPSS 0.3%CVE-2026-88030MEDIUMGridFS data disclosure and deletion via query-operator injection in file IDs in the MongoDB Ruby DriverEPSS 0.3%CVE-2026-88029MEDIUMGridFS data disclosure and deletion via query-operator injection in file IDs in the MongoDB Python DriverEPSS 0.3%CVE-2026-55369MEDIUMWaline login accepts a non-string email as a match-all MongoDB queryEPSS 0.3%CVE-2026-55465MEDIUMGoobi viewer: Solr injection via unvalidated region parameter in spatial searchEPSS 0.3%CVE-2026-41696MEDIUMSpring Data MongoDB Bind Parameter Literal Quoting BreakoutEPSS 0.3%CVE-2026-105681MEDIUMGhost: Authorization Bypass in Comments FeatureEPSS 0.3%CVE-2026-105652LOWGhost: Password Hash Ordering Disclosure in Ghost Admin APIEPSS 0.3%CVE-2026-76329MEDIUMSPL Injection through Monitoring Console Dashboard Inputs in Splunk EnterpriseEPSS 0.3%