Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,164

Image ID Titre
CVE-2025-58686 Injection SQL dans Perfect Brands for WooCommerce (CVE-2025-58686)
CVE-2025-55885 Injection SQL dans Alpes Recherche et Developpement ARD GEC en Lign (CVE-2025-55885)
CVE-2025-10808 Vulnérabilité dans Campcodes Farm Management System (CVE-2025-10808)
CVE-2025-10798 Vulnérabilité dans code-projects Hostel Management System (CVE-2025-10798)
CVE-2025-10796 Vulnérabilité dans code-projects Hostel Management System (CVE-2025-10796)
CVE-2025-10624 Vulnérabilité dans PHPGurukul User Management System (CVE-2025-10624)
CVE-2025-10625 Vulnérabilité dans SourceCodester Online Exam Form Submission (CVE-2025-10625)
CVE-2025-10623 Vulnérabilité dans SourceCodester Hotel Reservation System (CVE-2025-10623)
CVE-2025-10621 Vulnérabilité dans SourceCodester Hotel Reservation System (CVE-2025-10621)
CVE-2025-10617 Vulnérabilité dans SourceCodester Online Polling System (CVE-2025-10617)
CVE-2025-10618 Vulnérabilité dans itsourcecode Online Clinic Management System (CVE-2025-10618)
CVE-2025-10613 Vulnérabilité dans itsourcecode Student Information System (CVE-2025-10613)
CVE-2025-10604 Vulnérabilité dans PHPGurukul Online Discussion Forum (CVE-2025-10604)
CVE-2025-10601 Vulnérabilité dans SourceCodester Online Exam Form Submission (CVE-2025-10601)
CVE-2025-10602 Vulnérabilité dans SourceCodester Online Exam Form Submission (CVE-2025-10602)
CVE-2025-10597 Vulnérabilité dans kidaze CourseSelectionSystem (CVE-2025-10597)
CVE-2025-10598 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2025-10598)
CVE-2025-10599 Vulnérabilité dans itsourcecode Web-Based Internet Laboratory Management System (CVE-2025-10599)
CVE-2025-10595 Vulnérabilité dans SourceCodester Online Student File Management System (CVE-2025-10595)
CVE-2025-10596 Vulnérabilité dans SourceCodester Online Exam Form Submission (CVE-2025-10596)
CVE-2025-10593 Vulnérabilité dans SourceCodester Online Student File Management System (CVE-2025-10593)
CVE-2025-10594 Vulnérabilité dans SourceCodester Online Student File Management System (CVE-2025-10594)
CVE-2025-10592 Vulnérabilité dans itsourcecode Online Public Access Catalog OPAC (CVE-2025-10592)
CVE-2025-10439 Injection SQL dans Yordam Library Automation System (CVE-2025-10439)
CVE-2025-10564 Vulnérabilité dans Campcodes Grocery Sales and Inventory System (CVE-2025-10564)
CVE-2025-57631 Injection SQL dans TDuckCloud (CVE-2025-57631)
CVE-2024-12913 Injection SQL dans Azora Wireless Network Management (CVE-2024-12913)
CVE-2024-13149 Injection SQL dans Armalife (CVE-2024-13149)
CVE-2024-13174 Injection SQL dans Web Application (CVE-2024-13174)
CVE-2025-7744 Injection SQL dans Omaspot (CVE-2025-7744)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus