Falhas do tipo CWE-94

4.466 resultados

Injeção de script

Ocorre quando a aplicação constrói e executa código (JavaScript, Python, shell, etc.) usando dados não validados fornecidos pelo usuário. O atacante consegue injetar comandos arbitrários que serão executados com os privilégios da aplicação, comprometendo a segurança e integridade do sistema.

Exemplo

Um formulário que avalia expressões matemáticas recebidas do usuário: se a entrada é concatenada direto em um eval() ou equivalente, um atacante pode passar `__import__('os').system('rm -rf /')` em vez de uma expressão legítima, executando comandos do sistema.

Como mitigar

Nunca execute código construído a partir de entrada do usuário. Use parsers/validadores que aceitam apenas formatos esperados (whitelist), sandboxes para execução controlada, ou bibliotecas seguras que não avaliam código dinâmico. Se inevitável, isole rigidamente o ambiente de execução.

CVE-2026-8117MEDIUMSourceCodester Pizzafy Ecommerce System index.php cross site scriptingEPSS 0.4%CVE-2026-90848MEDIUMGovernikus AusweisApp StartPAOSResponse cross site scriptingEPSS 0.4%CVE-2026-5015MEDIUMelecV2 elecV2P Endpoint logs cross site scriptingEPSS 0.4%CVE-2026-5533MEDIUMbadlogic pi-mono SVG Artifact SvgArtifact.ts cross site scriptingEPSS 0.4%CVE-2026-5157MEDIUMcode-projects Online Food Ordering System Order order.php cross site scriptingEPSS 0.4%CVE-2026-15202MEDIUMYzmCMS Header yzmphp.php get_url cross site scriptingEPSS 0.4%CVE-2026-5539MEDIUMcode-projects Simple Laundry System Parameter modifymember.php cross site scriptingEPSS 0.4%CVE-2026-3610MEDIUMHSC Cybersecurity Mailinspector URL mliUserValidation.php cross site scriptingEPSS 0.4%CVE-2026-5705MEDIUMcode-projects Online Hotel Booking Booking Endpoint booknow.php cross site scriptingEPSS 0.4%CVE-2026-4847MEDIUMdameng100 muucmf list.html cross site scriptingEPSS 0.4%CVE-2026-5625MEDIUMassafelovic gpt-researcher WebSocket researcher.py cross site scriptingEPSS 0.4%CVE-2026-9413MEDIUMSourceCodester Indian Invoicing System category.php cross site scriptingEPSS 0.4%CVE-2026-5319MEDIUMitsourcecode Payroll Management System navbar.php cross site scriptingEPSS 0.4%CVE-2022-23465HIGHSwiftTerm vulnerable to arbitrary command executionEPSS 0.4%CVE-2026-3990MEDIUMCesiumGS CesiumJS standalone.html cross site scriptingEPSS 0.4%CVE-2026-5542MEDIUMcode-projects Simple Laundry System Parameter modstaffinfo.php cross site scriptingEPSS 0.4%CVE-2026-6559MEDIUMWavlink WL-WN579A3 login.cgi sub_401F80 cross site scriptingEPSS 0.4%CVE-2026-7401MEDIUMSourceCodester CET Automated Grading System with AI Predictive Analytics Registration index.php register cross site scriptingEPSS 0.4%CVE-2026-4846MEDIUMdameng100 muucmf autoReply.html cross site scriptingEPSS 0.4%CVE-2026-9520MEDIUMblitz-js blitz Sign-in LoginForm.tsx cross site scriptingEPSS 0.4%