Cwe 89

🧬 CWE Liées 54

slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。

📌 Exemple

Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 9484 Cwe 50270 Cwe 7966 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 2,554

ID	Titre	Gravité	Détecté
CVE-2025-11252	Injection SQL dans sqli (CVE-2025-11252)	Critical	il y a 6 mois
CVE-2025-11251	Injection SQL dans sqli (CVE-2025-11251)	Critical	il y a 6 mois
CVE-2026-56351	Injection SQL dans n8n (CVE-2026-56351)	High	il y a 6 mois
CVE-2026-25554	Injection SQL dans c (CVE-2026-25554)	Medium	il y a 6 mois
CVE-2025-10970	Injection SQL dans sqli (CVE-2025-10970)	Critical	il y a 6 mois
CVE-2026-26980	Injection SQL dans ghost (CVE-2026-26980)	Critical	il y a 6 mois
CVE-2025-70397	Injection SQL dans sqli (CVE-2025-70397)	High	il y a 6 mois
CVE-2025-7631	Injection SQL dans c (CVE-2025-7631)	High	il y a 6 mois
CVE-2025-10969	Injection SQL dans sqli (CVE-2025-10969)	Critical	il y a 6 mois
CVE-2024-43468 KEV	[KEV] Injection SQL dans Microsoft configuration-manager (CVE-2024-43468)	High	il y a 6 mois
CVE-2025-7636	Injection SQL dans sqli (CVE-2025-7636)	High	il y a 6 mois
CVE-2025-6830	Injection SQL dans sqli (CVE-2025-6830)	Critical	il y a 6 mois
CVE-2026-1312	Injection SQL dans django (CVE-2026-1312)	Medium	il y a 6 mois
CVE-2026-1287	Injection SQL dans django (CVE-2026-1287)	Medium	il y a 6 mois
CVE-2026-1207	Injection SQL dans django (CVE-2026-1207)	Medium	il y a 6 mois
CVE-2025-5329	Injection SQL dans sqli (CVE-2025-5329)	Critical	il y a 6 mois
CVE-2025-5319	Injection SQL dans sqli (CVE-2025-5319)	Critical	il y a 6 mois
CVE-2025-8587	Injection SQL dans sqli (CVE-2025-8587)	High	il y a 6 mois
CVE-2025-4686	Injection SQL dans sqli (CVE-2025-4686)	High	il y a 7 mois
CVE-2025-7714	Injection SQL dans sqli (CVE-2025-7714)	High	il y a 7 mois
CVE-2020-37004	Injection SQL dans sqli (CVE-2020-37004)	High	il y a 7 mois
CVE-2025-52025	Injection SQL dans sqli (CVE-2025-52025)	Critical	il y a 7 mois
CVE-2026-0603	Injection SQL dans sqli (CVE-2026-0603)	High	il y a 7 mois
CVE-2025-4764	Injection SQL dans sqli (CVE-2025-4764)	High	il y a 7 mois
CVE-2025-12504	Injection SQL dans sqli (CVE-2025-12504)	Critical	il y a 8 mois
CVE-2025-51683	Injection SQL dans sqli (CVE-2025-51683)	Critical	il y a 8 mois
CVE-2025-61167	Injection SQL dans sqli (CVE-2025-61167)	Medium	il y a 9 mois
CVE-2025-56401	ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in referenceLookupsByTableNameAndColumnName.	High	il y a 9 mois
CVE-2025-10437	Injection SQL dans sqli (CVE-2025-10437)	Critical	il y a 9 mois
CVE-2025-56385	Injection SQL dans sqli (CVE-2025-56385)	Critical	il y a 9 mois

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →