Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,188
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798783 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 4,343

Image ID Titre
CVE-2026-34612 Injection SQL dans Kestra (CVE-2026-34612)
CVE-2026-27834 Injection SQL dans Piwigo (CVE-2026-27834)
CVE-2026-27885 Injection SQL dans Piwigo (CVE-2026-27885)
CVE-2026-27634 Injection SQL dans Piwigo (CVE-2026-27634)
CVE-2026-25773 Injection SQL dans github.com/mattermost/focalboard (CVE-2026-25773)
CVE-2026-5368 Vulnérabilité dans projectworlds Car Rental Project (CVE-2026-5368)
CVE-2026-34717 Injection SQL dans OpenProject (CVE-2026-34717)
CVE-2026-34825 Injection SQL dans @nocobase/plugin-workflow-sql (CVE-2026-34825)
CVE-2026-34400 Injection SQL dans alerta-server (CVE-2026-34400)
CVE-2026-5206 Vulnérabilité dans code-projects Simple Gym Management System (CVE-2026-5206)
CVE-2026-30520 Injection SQL dans SourceCodester Loan Management System (CVE-2026-30520)
CVE-2026-34220 Injection SQL dans Mikro Orm (CVE-2026-34220)
CVE-2026-5198 Vulnérabilité dans code-projects Student Membership System (CVE-2026-5198)
CVE-2026-4317 Injection SQL dans Umami Software web application (CVE-2026-4317)
CVE-2026-27876 Injection de code dans grafana (CVE-2026-27876)
CVE-2026-24031 Injection SQL dans Dovecot (CVE-2026-24031)
CVE-2026-33531 Injection SQL dans InvenTree (CVE-2026-33531)
CVE-2026-30463 Injection SQL dans Fuel Cms (CVE-2026-30463)
CVE-2026-23921 Injection SQL dans Zabbix (CVE-2026-23921)
CVE-2025-41008 Injection SQL dans Sinturno (CVE-2025-41008)
CVE-2025-41007 SQL Injection in Cuantis. This vulnerability allows an attacker to retrieve, create, update and delete databases…
CVE-2019-25578 Injection SQL dans phpTransformer (CVE-2019-25578)
CVE-2026-33142 Injection SQL dans OneUptime (CVE-2026-33142)
CVE-2026-4324 Injection SQL dans katello (CVE-2026-4324)
CVE-2025-62319 Injection SQL dans Hcltech (CVE-2025-62319)
CVE-2026-32306 Injection SQL dans OneUptime (CVE-2026-32306)
CVE-2026-21708 Injection SQL dans Veeam Backup Replication (CVE-2026-21708)
CVE-2026-31844 Injection SQL dans Koha (CVE-2026-31844)
CVE-2026-30951 Injection SQL dans Sequelize is a Node.js ORM tool. Prior to (CVE-2026-30951)
CVE-2026-3843 Injection SQL dans Linux Nefteprodukttekhnika BUK TS-G Gas Station Automation System (CVE-2026-3843)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus