Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,188
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798783 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 4,343

Image ID Titre
CVE-2017-20247 Injection SQL dans WordPress Plugin PICA Photo Gallery (CVE-2017-20247)
CVE-2017-20249 Injection SQL dans Apptha Slider Gallery (CVE-2017-20249)
CVE-2016-20063 Injection SQL dans Single Personal Message (CVE-2016-20063)
CVE-2016-20065 Injection SQL dans WordPress Product Catalog (CVE-2016-20065)
CVE-2017-20243 Injection SQL dans WordPress Car Park Booking Plugin (CVE-2017-20243)
CVE-2016-20062 Injection SQL dans WordPress Simply Poll (CVE-2016-20062)
CVE-2026-49741 Injection SQL dans typo3/cms-core (CVE-2026-49741)
CVE-2026-10731 SQL injection in the ‘two_steps_auth_code’ parameter processed by the ‘twoStepsAuthVerification’...
CVE-2026-44744 SAP S/4HANA(On-Premise) contains SQL injection vulnerability in a remote-enabled function module...
CVE-2026-47720 Injection SQL dans fuxa-server (CVE-2026-47720)
CVE-2026-11585 Vulnérabilité dans CodeAstro Student Attendance Management System (CVE-2026-11585)
CVE-2026-11584 Vulnérabilité dans CodeAstro Student Attendance Management System (CVE-2026-11584)
CVE-2026-11582 Vulnérabilité dans CodeAstro Student Attendance Management System (CVE-2026-11582)
CVE-2026-11583 Vulnérabilité dans CodeAstro Student Attendance Management System (CVE-2026-11583)
CVE-2026-11559 Vulnérabilité dans CodeAstro Payroll System (CVE-2026-11559)
CVE-2026-11558 Vulnérabilité dans CodeAstro Payroll System (CVE-2026-11558)
CVE-2026-11530 Vulnérabilité dans imvks786 student_management_system (CVE-2026-11530)
CVE-2026-11531 Vulnérabilité dans imvks786 student_management_system (CVE-2026-11531)
CVE-2026-11529 Vulnérabilité dans mysql-mcp-server (CVE-2026-11529)
CVE-2026-11513 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-11513)
CVE-2026-11514 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-11514)
CVE-2026-11507 Vulnérabilité dans CodeAstro Leave Management System (CVE-2026-11507)
CVE-2026-11506 Vulnérabilité dans CodeAstro Leave Management System (CVE-2026-11506)
CVE-2026-11510 Vulnérabilité dans CodeAstro Leave Management System (CVE-2026-11510)
CVE-2026-11508 Vulnérabilité dans CodeAstro Leave Management System (CVE-2026-11508)
CVE-2026-11509 Vulnérabilité dans CodeAstro Leave Management System (CVE-2026-11509)
CVE-2026-11501 Vulnérabilité dans SourceCodester Hospitals Patient Records Management System (CVE-2026-11501)
CVE-2026-11495 Vulnérabilité dans CodeAstro Ingredients Stock Management System (CVE-2026-11495)
CVE-2026-11490 Vulnérabilité dans code-projects Online Music Site (CVE-2026-11490)
CVE-2026-11488 Vulnérabilité dans code-projects Simple Flight Ticket Booking System (CVE-2026-11488)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus