Connexion Inscription
JA · EN · FR
SecPulse

SQL Injection

⚔️ Attack Types Liées 23
slug: sqli

Explication

SQLインジェクションは「Webフォームに特殊な文字列を入れて、データベースに不正な命令を実行させる」古典的な攻撃です。 たとえばログイン画面で `' OR '1'='1` と入力するだけでパスワードチェックを回避できる、というのが最も有名な例です。 対策は「プリペアドステートメント」を使うことで、初学者向けの教科書にも載っている基本中の基本ですが、いまだに世界中で被害が続いています。
📌 Exemple
2017年Equifax事件 (1.4億人の個人情報流出)、2011年Sony PSN事件 (7700万アカウント漏洩)。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 2,379

ID Titre
CVE-2026-68782 Injection SQL dans sqli (CVE-2026-68782)
CVE-2026-68789 Injection SQL dans sqli (CVE-2026-68789)
CVE-2026-54245 Injection SQL dans github.com/fleetdm/fleet (CVE-2026-54245)
CVE-2026-77019 Vulnérabilité dans sqli (CVE-2026-77019)
CVE-2026-77025 Vulnérabilité dans sqli (CVE-2026-77025)
CVE-2026-77020 Vulnérabilité dans sqli (CVE-2026-77020)
CVE-2026-76998 Vulnérabilité dans sqli (CVE-2026-76998)
CVE-2026-76997 Vulnérabilité dans sqli (CVE-2026-76997)
CVE-2026-63037 Injection SQL dans apache (CVE-2026-63037)
CVE-2026-63039 Injection SQL dans apache (CVE-2026-63039)
CVE-2026-63038 Injection SQL dans apache (CVE-2026-63038)
CVE-2026-76991 Vulnérabilité dans sqli (CVE-2026-76991)
CVE-2026-76996 Vulnérabilité dans sqli (CVE-2026-76996)
CVE-2026-76990 Vulnérabilité dans sqli (CVE-2026-76990)
CVE-2026-76635 Injection SQL dans sqli (CVE-2026-76635)
CVE-2026-74011 Injection SQL dans sqli (CVE-2026-74011)
CVE-2026-74013 Subscriber SQL Injection in eShipper Commerce <= 2.16.13 versions.
CVE-2026-66680 Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.
CVE-2026-73998 Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions.
CVE-2026-68566 Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions.
CVE-2026-66609 Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.
CVE-2026-66649 Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.
CVE-2026-66593 Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions.
CVE-2026-66594 Subscriber SQL Injection in WordPress Persistent Login <= 3.1.0 versions.
CVE-2026-66592 Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 versions.
CVE-2025-15688 Unauthenticated SQL Injection in Capella <= 2.5.5 versions.
CVE-2026-76785 Vulnérabilité dans sqli (CVE-2026-76785)
CVE-2026-76783 Vulnérabilité dans sqli (CVE-2026-76783)
CVE-2026-76764 Vulnérabilité dans sqli (CVE-2026-76764)
CVE-2026-76762 Vulnérabilité dans sqli (CVE-2026-76762)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →