Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,164

Image ID Titre
CVE-2025-10967 Vulnérabilité dans MuFen-mker PHP-Usermm (CVE-2025-10967)
CVE-2025-27261 Injection SQL dans Ericsson Indoor Connect (CVE-2025-27261)
CVE-2025-40698 Injection SQL dans Prevengos v2.44 by Nedatec Consulting (CVE-2025-40698)
CVE-2025-10184 The vulnerability allows any application installed on the device to read SMS/MMS data and metadata from the…
CVE-2025-10857 Vulnérabilité dans Sale System POS (CVE-2025-10857)
CVE-2025-10848 Vulnérabilité dans Campcodes Society Membership Information System (CVE-2025-10848)
CVE-2025-10851 Vulnérabilité dans Campcodes Gym Management System (CVE-2025-10851)
CVE-2025-10845 Vulnérabilité dans Portabilis i-Educar (CVE-2025-10845)
CVE-2025-10846 Vulnérabilité dans Portabilis i-Educar (CVE-2025-10846)
CVE-2025-10844 Vulnérabilité dans Portabilis i-Educar (CVE-2025-10844)
CVE-2025-10842 Vulnérabilité dans code-projects Online Bidding System (CVE-2025-10842)
CVE-2025-10843 Vulnérabilité dans Reservation Online Hotel Reservation System (CVE-2025-10843)
CVE-2025-10841 Vulnérabilité dans code-projects Online Bidding System (CVE-2025-10841)
CVE-2025-10839 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2025-10839)
CVE-2025-10840 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2025-10840)
CVE-2025-10836 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2025-10836)
CVE-2025-10835 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2025-10835)
CVE-2025-10834 Vulnérabilité dans itsourcecode Open Source Job Portal (CVE-2025-10834)
CVE-2025-10833 Vulnérabilité dans 1000projects Bookstore Management System (CVE-2025-10833)
CVE-2025-10829 Vulnérabilité dans Campcodes Computer Sales and Inventory System (CVE-2025-10829)
CVE-2025-10830 Vulnérabilité dans Campcodes Computer Sales and Inventory System (CVE-2025-10830)
CVE-2025-10831 Vulnérabilité dans Campcodes Computer Sales and Inventory System (CVE-2025-10831)
CVE-2025-10832 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2025-10832)
CVE-2025-10828 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2025-10828)
CVE-2025-10825 Vulnérabilité dans Campcodes Online Beauty Parlor Management System (CVE-2025-10825)
CVE-2025-10826 Vulnérabilité dans Campcodes Online Beauty Parlor Management System (CVE-2025-10826)
CVE-2025-10817 Vulnérabilité dans Campcodes Online Learning Management System (CVE-2025-10817)
CVE-2025-10813 Vulnérabilité dans code-projects Hostel Management System (CVE-2025-10813)
CVE-2025-10812 Vulnérabilité dans code-projects Hostel Management System (CVE-2025-10812)
CVE-2025-59570 Injection SQL dans Mail Mint (CVE-2025-59570)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus