Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,188
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798783 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 4,343

Image ID Titre
CVE-2026-10203 Vulnérabilité dans OFCMS (CVE-2026-10203)
CVE-2026-10193 Vulnérabilité dans OFCMS (CVE-2026-10193)
CVE-2026-10186 Vulnérabilité dans code-projects Online Hospital Management System (CVE-2026-10186)
CVE-2026-10184 Vulnérabilité dans SourceCodester Hospitals Patient Records Management System (CVE-2026-10184)
CVE-2026-10185 Vulnérabilité dans SourceCodester Hospitals Patient Records Management System (CVE-2026-10185)
CVE-2026-49489 Injection SQL dans OpenCATS (CVE-2026-49489)
CVE-2026-49490 Injection SQL dans OpenCATS from (CVE-2026-49490)
CVE-2026-10178 Vulnérabilité dans code-projects Online Music Site (CVE-2026-10178)
CVE-2026-10176 Vulnérabilité dans Aider-AI Aider (CVE-2026-10176)
CVE-2026-10171 Vulnérabilité dans code-projects Online Music Site (CVE-2026-10171)
CVE-2026-10170 Vulnérabilité dans code-projects Visitor Management System (CVE-2026-10170)
CVE-2026-10155 Vulnérabilité dans Bdtask Multi-Store Inventory Management System (CVE-2026-10155)
CVE-2018-25420 Injection SQL dans AiOPMSD Final (CVE-2018-25420)
CVE-2018-25422 MOGG web simulator Script contains an SQL injection vulnerability that allows unauthenticated...
CVE-2018-25424 Injection SQL dans Gate Pass Management System (CVE-2018-25424)
CVE-2018-25425 Injection SQL dans Yot CMS (CVE-2018-25425)
CVE-2018-25413 Injection SQL dans AiOPMSD Final (CVE-2018-25413)
CVE-2018-25414 Injection SQL dans AiOPMSD Final (CVE-2018-25414)
CVE-2018-25415 Injection SQL dans AiOPMSD Final (CVE-2018-25415)
CVE-2018-25416 Injection SQL dans AiOPMSD Final (CVE-2018-25416)
CVE-2018-25417 Injection SQL dans AiOPMSD Final (CVE-2018-25417)
CVE-2018-25418 Injection SQL dans AiOPMSD Final (CVE-2018-25418)
CVE-2018-25419 Injection SQL dans AiOPMSD Final (CVE-2018-25419)
CVE-2018-25407 eNdonesia Portal 8.7 contains multiple SQL injection vulnerabilities that allow unauthenticated...
CVE-2018-25410 Injection SQL dans SIM-PKH (CVE-2018-25410)
CVE-2018-25411 Injection SQL dans MGB OpenSource Guestbook (CVE-2018-25411)
CVE-2018-25406 eNdonesia Portal 8.7 contains multiple SQL injection vulnerabilities that allow unauthenticated...
CVE-2018-25405 eNdonesia Portal 8.7 contains multiple SQL injection vulnerabilities that allow unauthenticated...
CVE-2026-9757 Injection SQL dans GEO my WP (WordPress plugin) (CVE-2026-9757)
CVE-2026-10111 Vulnérabilité dans sambitraj STUDENT-MANAGEMENT-SYSTEM (CVE-2026-10111)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus