Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,152
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 4,154

Image ID Titre
CVE-2026-53574 Injection SQL dans EspoCRM (CVE-2026-53574)
CVE-2026-108497 Injection SQL dans Amelia (CVE-2026-108497)
CVE-2026-26244 Injection SQL dans Video Station (CVE-2026-26244)
CVE-2026-26245 Injection SQL dans Video Station (CVE-2026-26245)
CVE-2026-63314 WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti...
CVE-2026-15090 Injection SQL dans Link Library (WordPress plugin) (CVE-2026-15090)
CVE-2026-93484 Injection SQL dans Znuny (CVE-2026-93484)
CVE-2026-110911 Injection SQL dans Wheels (CVE-2026-110911)
CVE-2026-110840 Injection SQL dans n8n (CVE-2026-110840)
CVE-2026-110670 Vulnérabilité dans cemtan sar2html (CVE-2026-110670)
CVE-2026-110668 Vulnérabilité dans cemtan sar2html (CVE-2026-110668)
CVE-2026-55683 Injection SQL dans WeGIA (CVE-2026-55683)
CVE-2026-55681 Injection SQL dans WeGIA (CVE-2026-55681)
CVE-2026-55680 Injection SQL dans WeGIA (CVE-2026-55680)
CVE-2026-55684 Injection SQL dans WeGIA (CVE-2026-55684)
CVE-2026-55679 Injection de commande OS dans WeGIA (CVE-2026-55679)
CVE-2026-55386 Injection SQL dans Laravel InvoiceShelf (CVE-2026-55386)
CVE-2026-104141 DataEase is an open source data visualization and analysis tool. Authenticated users with datasource access can supply…
CVE-2026-104142 Injection SQL dans DataEase (CVE-2026-104142)
CVE-2026-103946 An SQL injection vulnerability could allow an authenticated user to read or modify data stored by...
CVE-2026-101997 Injection SQL dans SRX Series (CVE-2026-101997)
CVE-2026-89076 Injection SQL dans MOVEit Transfer (CVE-2026-89076)
CVE-2026-55572 Injection SQL dans e107 (CVE-2026-55572)
CVE-2026-42093 Injection SQL dans Redash (CVE-2026-42093)
CVE-2026-110609 Dromara Skyeye through commit 65d3ddcede70 contains an sql injection vulnerability that allows...
CVE-2026-110614 Injection SQL dans Yiuman citrus (CVE-2026-110614)
CVE-2026-94348 Injection SQL dans Dell PowerScale InsightIQ (CVE-2026-94348)
CVE-2026-108065 Injection SQL dans Channel (CVE-2026-108065)
CVE-2026-105067 Injection SQL dans Modern Events Calendar Lite (CVE-2026-105067)
CVE-2026-109901 Injection SQL dans CP Multi View Event Calendar (CVE-2026-109901)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus