Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,179

Image ID Titre
CVE-2026-15183 Injection SQL dans Snowflake Spark Connector (CVE-2026-15183)
CVE-2026-15672 Vulnérabilité dans itsourcecode Electronic Judging System (CVE-2026-15672)
CVE-2026-15676 Vulnérabilité dans code-projects Online Job Portal (CVE-2026-15676)
CVE-2026-15675 Vulnérabilité dans code-projects Online Job Portal (CVE-2026-15675)
CVE-2026-44769 SAP S/4HANA application Project Management (PPM-PRO) allows an attacker with high privileges to...
CVE-2026-51821 Injection SQL dans Shenzhou Shihan Video Conference System (CVE-2026-51821)
CVE-2026-15597 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-15597)
CVE-2026-61667 Injection SQL dans DIRAC (CVE-2026-61667)
CVE-2026-45376 Injection SQL dans decidim-admin (CVE-2026-45376)
CVE-2026-15559 Vulnérabilité dans CodeAstro Simple Online Leave Management System (CVE-2026-15559)
CVE-2026-15558 Vulnérabilité dans CodeAstro Simple Online Leave Management System (CVE-2026-15558)
CVE-2026-61955 Injection SQL dans گرویتی فرم فارسی (CVE-2026-61955)
CVE-2026-59515 Injection SQL dans AIWU (CVE-2026-59515)
CVE-2026-57810 Injection SQL dans APIExperts Square for WooCommerce (CVE-2026-57810)
CVE-2026-57787 Injection SQL dans CWS SVGicons (CVE-2026-57787)
CVE-2026-57771 Injection SQL dans GD Rating System (CVE-2026-57771)
CVE-2026-57773 Injection SQL dans Advanced Shipment Tracking for WooCommerce (CVE-2026-57773)
CVE-2026-57772 Injection SQL dans WP Inventory Manager (CVE-2026-57772)
CVE-2026-57739 Injection SQL dans AcyMailing SMTP Newsletter (CVE-2026-57739)
CVE-2026-57726 Injection SQL dans Kirki (CVE-2026-57726)
CVE-2026-57714 Injection SQL dans LatePoint (CVE-2026-57714)
CVE-2026-57707 Injection SQL dans Simple Business Directory Pro (CVE-2026-57707)
CVE-2026-57702 Injection SQL dans Amelia (CVE-2026-57702)
CVE-2026-57385 Injection SQL dans Vitepos (CVE-2026-57385)
CVE-2026-15536 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-15536)
CVE-2026-15537 Vulnérabilité dans SourceCodester Online Book Store System (CVE-2026-15537)
CVE-2026-15523 Vulnérabilité dans CodeAstro Simple Online Leave Management System (CVE-2026-15523)
CVE-2026-15517 Vulnérabilité dans Jinher OA (CVE-2026-15517)
CVE-2026-15514 Vulnérabilité dans Metasoft 美特软件 MetaCRM (CVE-2026-15514)
CVE-2026-15502 Vulnérabilité dans AojiaoZero Antaris (CVE-2026-15502)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus