English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 89

CWE-89: SQLインジェクション 🧬 CWE 関連 4,152
slug: cwe-89

解説

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 具体例
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8678 Cwe 8624031 Cwe 2844027 CWE-416: 解放後使用 (Use-After-Free)3896 CWE-119: メモリの境界外操作3182 Cwe 2003138 Cwe 1253115 CWE-20: 入力検証の不備2856 CWE-22: パストラバーサル2769 CWE-787: 境界外書き込み2517 CWE-78: OSコマンドインジェクション2021 CWE-94: コードインジェクション1870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 このタグに関連する脆弱性 4,154

画像 ID タイトル
CVE-2026-109609 Frappe ERPNext に SQLインジェクション (CVE-2026-109609)
CVE-2026-109573 phpMyFAQ に SQLインジェクション (CVE-2026-109573)
CVE-2026-108928 itsourcecode Online Admission System の脆弱性 (CVE-2026-108928)
CVE-2026-108927 itsourcecode Baptism Information Management System の脆弱性 (CVE-2026-108927)
CVE-2026-108926 itsourcecode Baptism Information Management System の脆弱性 (CVE-2026-108926)
CVE-2026-109353 LibreNMS に SQLインジェクション (CVE-2026-109353)
CVE-2026-108900 Exponent CMS の脆弱性 (CVE-2026-108900)
CVE-2026-109170 LogicalDOC Community Edition に SQLインジェクション (CVE-2026-109170)
CVE-2026-109169 LogicalDOC Community Edition に SQLインジェクション (CVE-2026-109169)
CVE-2026-105412 SQLインジェクション (CVE-2026-105412)
CVE-2026-108824 DataEase の脆弱性 (CVE-2026-108824)
CVE-2026-108829 Zen Cart の脆弱性 (CVE-2026-108829)
CVE-2026-108828 Zen Cart の脆弱性 (CVE-2026-108828)
CVE-2026-108826 Zen Cart の脆弱性 (CVE-2026-108826)
CVE-2026-108821 Tencent WeKnora の脆弱性 (CVE-2026-108821)
CVE-2026-1907 SQLインジェクション (CVE-2026-1907)
CVE-2026-108813 SEMCMS の脆弱性 (CVE-2026-108813)
CVE-2026-108814 SEMCMS の脆弱性 (CVE-2026-108814)
CVE-2026-108807 krupalshah EmployeeRecruitmentSystem の脆弱性 (CVE-2026-108807)
CVE-2026-108806 krupalshah EmployeeRecruitmentSystem の脆弱性 (CVE-2026-108806)
CVE-2026-109080 SQLインジェクション (CVE-2026-109080)
CVE-2026-108805 krupalshah EmployeeRecruitmentSystem の脆弱性 (CVE-2026-108805)
CVE-2026-108799 jackq XCMS の脆弱性 (CVE-2026-108799)
CVE-2026-108794 ZKTeco BioTime の脆弱性 (CVE-2026-108794)
CVE-2026-108782 erzhongxmu JEEWMS の脆弱性 (CVE-2026-108782)
CVE-2026-108779 erzhongxmu JEEWMS の脆弱性 (CVE-2026-108779)
CVE-2026-108781 erzhongxmu JEEWMS の脆弱性 (CVE-2026-108781)
CVE-2026-108778 erzhongxmu JEEWMS の脆弱性 (CVE-2026-108778)
CVE-2026-108773 erzhongxmu JEEWMS の脆弱性 (CVE-2026-108773)
CVE-2026-108775 erzhongxmu JEEWMS の脆弱性 (CVE-2026-108775)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく