Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,164

Image ID Titre
CVE-2026-77071 Injection SQL dans N8N (CVE-2026-77071)
CVE-2026-68566 Injection SQL dans BookingPress Appointment Booking Pro (CVE-2026-68566)
CVE-2026-66680 Injection SQL dans Locatoraid Store Locator (CVE-2026-66680)
CVE-2026-73998 Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions.
CVE-2026-66594 Injection SQL dans WordPress Persistent Login (CVE-2026-66594)
CVE-2026-66593 Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions.
CVE-2026-66649 Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.
CVE-2026-66609 Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.
CVE-2025-15688 Injection SQL dans Capella (CVE-2025-15688)
CVE-2026-66592 Injection SQL dans WordPress (CVE-2026-66592)
CVE-2026-76785 Vulnérabilité dans amirsanni Mini-Inventory-and-Sales-Management-System (CVE-2026-76785)
CVE-2026-76783 Vulnérabilité dans DeDeCMS (CVE-2026-76783)
CVE-2026-76762 Vulnérabilité dans code-projects Assessment Management (CVE-2026-76762)
CVE-2026-76764 Vulnérabilité dans code-projects Employee Management System (CVE-2026-76764)
CVE-2026-76364 Injection SQL dans Splunk SOAR (CVE-2026-76364)
CVE-2026-76343 Injection SQL dans Splunk Enterprise (CVE-2026-76343)
CVE-2026-76309 Injection SQL dans Splunk Enterprise (CVE-2026-76309)
CVE-2026-76574 Vulnérabilité dans code-projects Hospital Information System (CVE-2026-76574)
CVE-2026-71867 Injection SQL dans orval (CVE-2026-71867)
CVE-2026-71866 Injection SQL dans orval (CVE-2026-71866)
CVE-2026-61518 Injection SQL dans ISPConfig (CVE-2026-61518)
CVE-2026-49392 Vulnérabilité dans Wazuh (CVE-2026-49392)
CVE-2026-20327 Injection SQL dans Cisco Unified Intelligence Center (CVE-2026-20327)
CVE-2026-20030 Injection SQL dans Cisco (CVE-2026-20030)
CVE-2026-75954 Joomla Extension - cmsjunkie.com - SQL injection in trips search in J-BusinessDirectory < 6.2.3 ...
CVE-2026-71176 Injection SQL dans Dell OpenManage Enterprise (CVE-2026-71176)
CVE-2026-76240 Injection SQL dans stigmem-node (CVE-2026-76240)
CVE-2026-76205 Injection SQL dans phpMyFAQ (CVE-2026-76205)
CVE-2026-74804 Joomla Extension - yootheme.com - Unauthenticated SQL injection in ItemController::element() in...
CVE-2026-70422 Injection SQL dans Dell OpenManage Enterprise (CVE-2026-70422)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus