Cwe 89

🧬 CWE Liées 54

slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。

📌 Exemple

Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 1,707

ID	Titre	Gravité	Détecté
CVE-2025-5329	Injection SQL dans sqli (CVE-2025-5329)	Critical	il y a 5 mois
CVE-2025-5319	Injection SQL dans sqli (CVE-2025-5319)	Critical	il y a 5 mois
CVE-2025-8587	Injection SQL dans sqli (CVE-2025-8587)	High	il y a 5 mois
CVE-2025-4686	Injection SQL dans sqli (CVE-2025-4686)	High	il y a 5 mois
CVE-2025-7714	Injection SQL dans sqli (CVE-2025-7714)	High	il y a 5 mois
CVE-2020-37004	Injection SQL dans sqli (CVE-2020-37004)	High	il y a 5 mois
CVE-2025-52025	Injection SQL dans sqli (CVE-2025-52025)	Critical	il y a 5 mois
CVE-2026-0603	Injection SQL dans sqli (CVE-2026-0603)	High	il y a 5 mois
CVE-2025-4764	Injection SQL dans sqli (CVE-2025-4764)	High	il y a 5 mois
CVE-2025-12504	Injection SQL dans sqli (CVE-2025-12504)	Critical	il y a 6 mois
CVE-2025-51683	Injection SQL dans sqli (CVE-2025-51683)	Critical	il y a 7 mois
CVE-2025-61167	Injection SQL dans sqli (CVE-2025-61167)	Medium	il y a 7 mois
CVE-2025-56401	ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName.	High	il y a 7 mois
CVE-2025-10437	Injection SQL dans sqli (CVE-2025-10437)	Critical	il y a 7 mois
CVE-2025-56385	Injection SQL dans sqli (CVE-2025-56385)	Critical	il y a 7 mois
CVE-2025-10968	Injection SQL dans sqli (CVE-2025-10968)	High	il y a 8 mois
CVE-2025-6520	Injection SQL dans sqli (CVE-2025-6520)	Critical	il y a 8 mois
CVE-2023-49440	AhnLab EPP 1.0.15 is vulnerable to SQL Injection via the "preview parameter."	High	il y a 8 mois
CVE-2025-11253	Injection SQL dans sqli (CVE-2025-11253)	Critical	il y a 8 mois
CVE-2025-60641	Injection SQL dans sqli (CVE-2025-60641)	Medium	il y a 8 mois
CVE-2025-10610	Injection SQL dans sqli (CVE-2025-10610)	Critical	il y a 8 mois
CVE-2025-6919	Injection SQL dans sqli (CVE-2025-6919)	Critical	il y a 8 mois
CVE-2025-60307	Injection SQL dans sqli (CVE-2025-60307)	Critical	il y a 8 mois
CVE-2025-0603	Injection SQL dans sqli (CVE-2025-0603)	Critical	il y a 9 mois
CVE-2025-0616	Injection SQL dans sqli (CVE-2025-0616)	High	il y a 9 mois
CVE-2024-13150	Injection SQL dans sqli (CVE-2024-13150)	Critical	il y a 9 mois
CVE-2025-55885	Injection SQL dans sqli (CVE-2025-55885)	Medium	il y a 9 mois
CVE-2025-10439	Injection SQL dans sqli (CVE-2025-10439)	Critical	il y a 9 mois
CVE-2025-57631	Injection SQL dans sqli (CVE-2025-57631)	Critical	il y a 9 mois
CVE-2024-12913	Injection SQL dans sqli (CVE-2024-12913)	High	il y a 9 mois

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →