Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,188
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798783 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 4,343

Image ID Titre
CVE-2025-56421 Injection SQL dans LimeSurvey (CVE-2025-56421)
CVE-2025-40639 Injection SQL dans Sbitsoft (CVE-2025-40639)
CVE-2018-25197 Injection SQL dans PlayJoom (CVE-2018-25197)
CVE-2018-25196 Injection SQL dans ServerZilla (CVE-2018-25196)
CVE-2018-25163 Injection SQL dans BitZoom (CVE-2018-25163)
CVE-2026-20002 Injection SQL dans Cisco Secure FMC Software (CVE-2026-20002)
CVE-2026-20003 Injection SQL dans Cisco Secure FMC Software (CVE-2026-20003)
CVE-2026-2584 A critical SQL Injection (SQLi) vulnerability has been identified in the authentication module of the system. An…
CVE-2026-28516 Injection SQL dans openDCIM (CVE-2026-28516)
CVE-2025-11252 Injection SQL dans windesk.Fm (CVE-2025-11252)
CVE-2025-11251 Injection SQL dans E-Commerce Platform (CVE-2025-11251)
CVE-2026-56351 Injection SQL dans n8n (CVE-2026-56351)
CVE-2026-25554 Injection SQL dans OpenSIPS (CVE-2026-25554)
CVE-2025-10970 Injection SQL dans Talentics (CVE-2025-10970)
CVE-2026-26980 Injection SQL dans ghost (CVE-2026-26980)
CVE-2025-70152 Injection SQL dans Fabian (CVE-2025-70152)
CVE-2025-70149 Injection SQL dans CodeAstro Membership Management System (CVE-2025-70149)
CVE-2025-70397 Injection SQL dans jizhicms (CVE-2025-70397)
CVE-2025-7631 Injection SQL dans Tumeva News Software (CVE-2025-7631)
CVE-2025-10969 Injection SQL dans E-Commerce Package (CVE-2025-10969)
CVE-2024-43468 KEV [KEV] Injection SQL dans Microsoft Configuration Manager (CVE-2024-43468)
CVE-2025-7636 Injection SQL dans ZEUS PDKS (CVE-2025-7636)
CVE-2025-6830 Injection SQL dans Xpoda Studio (CVE-2025-6830)
CVE-2026-1312 Injection SQL dans django (CVE-2026-1312)
CVE-2026-1287 Injection SQL dans django (CVE-2026-1287)
CVE-2026-1207 Injection SQL dans django (CVE-2026-1207)
CVE-2025-5329 Injection SQL dans Delta Course Automation (CVE-2025-5329)
CVE-2025-5319 Injection SQL dans Efficiency Management System (CVE-2025-5319)
CVE-2025-8587 Injection SQL dans SKSPro (CVE-2025-8587)
CVE-2025-4686 Injection SQL dans Online Exam and Assessment (CVE-2025-4686)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus