Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,162

Image ID Titre
CVE-2026-109634 Injection SQL dans Frappe ERPNext (CVE-2026-109634)
CVE-2026-109631 Injection SQL dans Frappe ERPNext (CVE-2026-109631)
CVE-2026-109626 Injection SQL dans Frappe ERPNext (CVE-2026-109626)
CVE-2026-109608 Injection SQL dans Frappe ERPNext (CVE-2026-109608)
CVE-2026-109609 Injection SQL dans Frappe ERPNext (CVE-2026-109609)
CVE-2026-109573 Injection SQL dans phpMyFAQ (CVE-2026-109573)
CVE-2026-108928 Vulnérabilité dans itsourcecode Online Admission System (CVE-2026-108928)
CVE-2026-108927 Vulnérabilité dans itsourcecode Baptism Information Management System (CVE-2026-108927)
CVE-2026-108926 Vulnérabilité dans itsourcecode Baptism Information Management System (CVE-2026-108926)
CVE-2026-109353 Injection SQL dans LibreNMS (CVE-2026-109353)
CVE-2026-108900 Vulnérabilité dans Exponent CMS (CVE-2026-108900)
CVE-2026-109170 Injection SQL dans LogicalDOC Community Edition (CVE-2026-109170)
CVE-2026-109169 Injection SQL dans LogicalDOC Community Edition (CVE-2026-109169)
CVE-2026-105412 An SQL Injection vulnerability affecting Tuleap Enterprise Edition 17.5 could allow an attacker...
CVE-2026-108824 Vulnérabilité dans DataEase (CVE-2026-108824)
CVE-2026-108829 Vulnérabilité dans Zen Cart (CVE-2026-108829)
CVE-2026-108828 Vulnérabilité dans Zen Cart (CVE-2026-108828)
CVE-2026-108826 Vulnérabilité dans Zen Cart (CVE-2026-108826)
CVE-2026-108821 Vulnérabilité dans Tencent WeKnora (CVE-2026-108821)
CVE-2026-1907 A SQL Injection (SQLi) affects the Kong Gateway (Enterprise and Open Source) clustering...
CVE-2026-108813 Vulnérabilité dans SEMCMS (CVE-2026-108813)
CVE-2026-108814 Vulnérabilité dans SEMCMS (CVE-2026-108814)
CVE-2026-108807 Vulnérabilité dans krupalshah EmployeeRecruitmentSystem (CVE-2026-108807)
CVE-2026-108806 Vulnérabilité dans krupalshah EmployeeRecruitmentSystem (CVE-2026-108806)
CVE-2026-109080 SQL injection in the bulk license plate search of the Flock Night Shift hosted service allowed an...
CVE-2026-108805 Vulnérabilité dans krupalshah EmployeeRecruitmentSystem (CVE-2026-108805)
CVE-2026-108799 Vulnérabilité dans jackq XCMS (CVE-2026-108799)
CVE-2026-108794 Vulnérabilité dans ZKTeco BioTime (CVE-2026-108794)
CVE-2026-108782 Vulnérabilité dans erzhongxmu JEEWMS (CVE-2026-108782)
CVE-2026-108779 Vulnérabilité dans erzhongxmu JEEWMS (CVE-2026-108779)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus