CWE-89
MITRE SQL-инъекция
SQL Injection
CWE-89 — SQL-инъекция: данные извне не обезвреживаются перед подстановкой в SQL-команду, которую разбирает СУБД. Ошибка возникает, когда значение из формы, параметра запроса или cookie сращивается с текстом запроса в коде и меняет его смысл. Злоумышленник читает и изменяет чужие строки, выводит содержимое таблиц и обходит ограничения доступа.
Как защититься от CWE-89
Чтобы защититься от CWE-89, выполняйте запросы через подготовленные выражения и параметризованные запросы, передавая значения отдельными параметрами, и не собирайте текст запроса конкатенацией. Создавайте для приложения отдельную учётную запись с минимальными правами на нужные таблицы и операции. Если текст запроса строится динамически, экранируйте аргументы по правилам СУБД и не показывайте в ошибках детали запроса.
Уязвимости с типом CWE-89 (50)
В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
9.9Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры з2026-11-10 С
7.7Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры з2026-11-10 В
9.4Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры з2026-11-10 В
9.9Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры з2026-11-10 В
8.3Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры з2026-11-10 В
9.9Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры з2026-11-10 В
9.9Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с непринятием мер по защите структуры з2026-11-10 В
9.1Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-10-27 В
9.1Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-10-27 В
9.9Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-10-27 К
10.0Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-10-27 В
9.4Уязвимость локально развёртываемой версии оркестратора VeloCloud Orchestrator (VCO) On-Prem платформы управления програм2026-10-22 В
8.8Уязвимость сервера управления и мониторинга экстренных вызовов Cisco Emergency Responder и систем обработки вызовов Cisc2026-10-21 В
9.2Уязвимость демона ipfd операционных систем Juniper Networks Junos OS и Junos OS Evolved маршрутизаторов серии SRX, позво2026-10-14 С
4.9Уязвимость веб-интерфейса управления локального сервера лицензирования Cisco License On-Prem (ранее Cisco Smart Software2026-10-07 В
9.1Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-09-22 В
9.9Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-09-22 В
9.9Уязвимость программы мгновенного обмена сообщениями Adobe Connect, связанная с непринятием мер по защите структуры запро2026-09-22 В
9.1Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с непринятием м2026-09-22 С
4.9Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE), связанная с непринятием мер 2026-09-16 С
4.9Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и виртуального устройства сбо2026-09-16 В
7.1Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE), связанная с непринятием мер 2026-09-16 С
4.9Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и виртуального устройства сбо2026-09-16 С
4.9Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и виртуального устройства сбо2026-09-16 В
7.5Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE), связанная с непринятием мер 2026-09-16 К
9.8Уязвимость механизма анализа электронных писем операционной системы Cisco AsyncOS средств защиты Cisco Secure Email, поз2026-09-14 В
8.8Уязвимость системы управления содержимым сайта DIAFAN.CMS, связанная с непринятием мер по защите структуры запроса SQL, 2026-09-08 В
9.1Уязвимость программной платформы ColdFusion, связанная с непринятием мер по защите структуры запроса SQL, позволяющая на2026-09-08 В
9.9Уязвимость компонента EmailTrack панели управления веб-хостингом cPanel, позволяющая нарушителю выполнить произвольный к2026-09-08 В
9.9Уязвимость облачной реляционной базы данных Azure SQL Database, связанная с непринятием мер по защите структуры запроса 2026-08-20 В
9.9Уязвимость облачной реляционной базы данных Azure SQL Database, связанная с непринятием мер по защите структуры запроса 2026-08-20 К
10.0Уязвимость платформы сбора данных Crosswork Data Gateway, связанная с непринятием мер по защите структуры запроса SQL, п2026-08-19 В
8.8Уязвимость системы управления содержимым сайта DIAFAN.CMS, связанная с непринятием мер по защите структуры запроса SQL, 2026-08-18Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-89 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
