Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 54
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 1,707

ID Titre
CVE-2026-46364 Injection SQL dans thorsten/phpmyfaq (CVE-2026-46364)
CVE-2026-45800 Injection SQL dans sqli (CVE-2026-45800)
CVE-2021-47966 PHP Timeclock 1.04 contains time-based and boolean-based blind SQL injection vulnerabilities in...
CVE-2026-7046 Injection SQL dans wordpress (CVE-2026-7046)
CVE-2026-42847 Injection SQL dans sqli (CVE-2026-42847)
CVE-2026-45288 Vulnérabilité dans Marten (CVE-2026-45288)
CVE-2026-44792 Injection SQL dans n8n (CVE-2026-44792)
CVE-2026-6637 Injection SQL dans postgresql (CVE-2026-6637)
CVE-2026-6476 Injection SQL dans postgresql (CVE-2026-6476)
CVE-2026-6638 Injection SQL dans postgresql (CVE-2026-6638)
CVE-2025-11024 Injection SQL dans sqli (CVE-2025-11024)
CVE-2026-6225 Injection SQL dans wordpress (CVE-2026-6225)
CVE-2026-46445 SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.
CVE-2026-46446 SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored,...
CVE-2026-5486 Injection SQL dans wordpress (CVE-2026-5486)
CVE-2026-29206 Injection SQL dans CVE-2026-29206 (CVE-2026-29206)
CVE-2026-44446 Injection SQL dans sqli (CVE-2026-44446)
CVE-2026-44447 Injection SQL dans sqli (CVE-2026-44447)
CVE-2026-45054 Injection SQL dans CVE-2026-45054 (CVE-2026-45054)
CVE-2026-44381 Injection SQL dans sqli (CVE-2026-44381)
CVE-2026-44418 Injection SQL dans sqli (CVE-2026-44418)
CVE-2026-39358 Injection SQL dans sqli (CVE-2026-39358)
CVE-2026-42550 Injection SQL dans flightphp/core (CVE-2026-42550)
CVE-2026-22599 Injection SQL dans @strapi/content-type-builder (CVE-2026-22599)
CVE-2026-42031 Injection SQL dans ckan (CVE-2026-42031)
CVE-2026-0242 Injection SQL dans sqli (CVE-2026-0242)
CVE-2020-37226 Injection SQL dans sqli (CVE-2020-37226)
CVE-2020-37218 Injection SQL dans sqli (CVE-2020-37218)
CVE-2020-37224 Injection SQL dans sqli (CVE-2020-37224)
CVE-2026-4608 Injection SQL dans wordpress (CVE-2026-4608)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →