Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,159

Image ID Titre
CVE-2026-62262 Piwigo is a full featured open source photo gallery application for the web. In 17.0.0beta1 and earlier, when rating is…
CVE-2026-42324 Injection SQL dans Piwigo (CVE-2026-42324)
CVE-2026-42323 Injection SQL dans Piwigo (CVE-2026-42323)
CVE-2026-44642 Injection SQL dans Piwigo (CVE-2026-44642)
CVE-2026-33639 Injection SQL dans InvoicePlane (CVE-2026-33639)
CVE-2026-84893 Injection SQL dans IBM Guardium Data Protection (CVE-2026-84893)
CVE-2026-93899 Injection SQL dans WordPress (CVE-2026-93899)
CVE-2026-97321 Vulnérabilité dans YunaiV/zhijiantianya ruoyi-vue-pro (CVE-2026-97321)
CVE-2026-13016 ServiceNow has remediated a SQL injection vulnerability that was identified in the ServiceNow AI...
CVE-2026-56738 Injection SQL dans phpmyfaq/phpmyfaq (CVE-2026-56738)
CVE-2026-77874 Injection SQL dans IBM Enterprise Build of Quarkus (CVE-2026-77874)
CVE-2026-78311 Injection SQL dans DIAEnergie (CVE-2026-78311)
CVE-2026-78309 Injection SQL dans DIAEnergie (CVE-2026-78309)
CVE-2026-96777 Vulnérabilité dans Forma LMS (CVE-2026-96777)
CVE-2026-96803 Vulnérabilité dans java110 MicroCommunity (CVE-2026-96803)
CVE-2026-96751 Vulnérabilité dans pmTicket Project-Management-Software (CVE-2026-96751)
CVE-2026-96604 Vulnérabilité dans SoftNews Media Group DataLife Engine (CVE-2026-96604)
CVE-2026-96601 Vulnérabilité dans Abdurrab5 online-makeup-store (CVE-2026-96601)
CVE-2026-96602 Vulnérabilité dans Abdurrab5 online-makeup-store (CVE-2026-96602)
CVE-2026-96826 Injection SQL dans W4 Post List (CVE-2026-96826)
CVE-2026-95601 Unauthenticated SQL Injection in Product Filter by WBW <= 3.1.7 versions.
CVE-2026-95593 Injection SQL dans Ultimeter (CVE-2026-95593)
CVE-2026-95590 Injection SQL dans Tainacan (CVE-2026-95590)
CVE-2026-95522 Injection SQL dans Easy Digital Downloads (CVE-2026-95522)
CVE-2026-94174 Injection SQL dans Email Log (CVE-2026-94174)
CVE-2026-94124 Injection SQL dans WP EasyCart (CVE-2026-94124)
CVE-2026-93773 Injection SQL dans Mollie Forms (CVE-2026-93773)
CVE-2026-93527 Contributor SQL Injection in Live Copy Paste for Elementor <= 1.5.10 versions.
CVE-2026-92692 Injection SQL dans sulu/sulu (CVE-2026-92692)
CVE-2026-90901 Vulnérabilité dans Media Image (CVE-2026-90901)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus