Glossaire
Injection SQL
SQL injection
Faille d'un site web qui laisse un attaquant envoyer des commandes à sa base de données.
Ce que c'est
Mal protégé, un formulaire ou une adresse web transmet directement ce que tape l'attaquant à la base de données : il peut alors lire, modifier ou supprimer les données. C'est une cause fréquente de fuites de données.
Se protéger
- Côté développeurs : requêtes paramétrées et pare-feu applicatif.
Dans l'actualité
Les dernières infos qui parlent de Injection SQL.
- Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)Vulnérabilité · CERT-FR Avis · 30 octobre 2026
- Des pirates informatiques commencent à explorer une nouvelle faille de sécurité dans Oracle EBSVulnérabilité · SecurityWeek · 28 octobre 2026 · gravité modérée
- Multiples vulnérabilités dans GLPI (27 octobre 2026)Vulnérabilité · CERT-FR Avis · 27 octobre 2026
- CVE-2026-114625 activement exploitée : injection SQL dans Arista VeloCloud OrchestratorVulnérabilité · CISA KEV · 23 octobre 2026 · gravité critique Exploitée
- Vulnérabilité dans Metabase (10 septembre 2026)Alerte CERT · CERT-FR Alertes · 10 septembre 2026 · gravité critique France