Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,162

Image ID Titre
CVE-2022-2315 Injection SQL dans Databank (CVE-2022-2315)
CVE-2022-38619 Injection SQL dans SmartVista SVFE2 (CVE-2022-38619)
CVE-2022-2177 Injection SQL dans Kayrasoft product (CVE-2022-2177)
CVE-2022-38618 Injection SQL dans SmartVista SVFE2 (CVE-2022-38618)
CVE-2022-38617 Injection SQL dans SmartVista SVFE2 (CVE-2022-38617)
CVE-2022-38616 Injection SQL dans SmartVista SVFE2 (CVE-2022-38616)
CVE-2022-38615 Injection SQL dans SmartVista SVFE2 (CVE-2022-38615)
CVE-2022-1277 Injection SQL dans Inavitas (CVE-2022-1277)
CVE-2022-29709 Injection SQL dans CommuniLink Internet Limited CLink Office (CVE-2022-29709)
CVE-2022-31384 Injection SQL dans Phpgurukul (CVE-2022-31384)
CVE-2022-31382 Injection SQL dans Phpgurukul (CVE-2022-31382)
CVE-2022-31383 Injection SQL dans Phpgurukul (CVE-2022-31383)
CVE-2021-41672 Injection SQL dans PEEL Shopping CMS (CVE-2021-41672)
CVE-2016-2386 KEV [KEV] Injection SQL dans SAP NetWeaver (CVE-2016-2386)
CVE-2022-29704 Injection SQL dans BrowsBox CMS (CVE-2022-29704)
CVE-2022-31340 Injection SQL dans Simple Inventory System (CVE-2022-31340)
CVE-2022-31339 Injection SQL dans Simple Inventory System (CVE-2022-31339)
CVE-2022-30490 Injection SQL dans Badminton Center Management System (CVE-2022-30490)
CVE-2022-24240 Injection SQL dans ACEweb Online Portal (CVE-2022-24240)
CVE-2021-25874 Injection SQL dans AVideo/YouPHPTube AVideo/YouPHPTube (CVE-2021-25874)
CVE-2020-19961 Injection SQL dans Zzcms (CVE-2020-19961)
CVE-2021-29004 Injection SQL dans Rconfig (CVE-2021-29004)
CVE-2021-39302 Injection SQL dans MISP (CVE-2021-39302)
CVE-2021-28993 Injection SQL dans Plixer Scrutinizer (CVE-2021-28993)
CVE-2020-23630 Injection SQL dans Zzcms (CVE-2020-23630)
CVE-2020-29228 Injection SQL dans EGavilanMedia User Registration (CVE-2020-29228)
CVE-2020-35276 Injection SQL dans EgavilanMedia ECM Address Book (CVE-2020-35276)
CVE-2020-28860 Injection SQL dans OpenAssetDigital Asset Management (CVE-2020-28860)
CVE-2020-25487 Injection SQL dans PHPGURUKUL Zoo Management System Using PHP (CVE-2020-25487)
CVE-2020-25514 Injection SQL dans Sourcecodester Simple Library Management System (CVE-2020-25514)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus