injection sql

Une vulnérabilité dans ProFTPD permet une injection SQL via le module mod_wrap2_sql. La faille, identifiée par Vigilance.fr, expose les données à des lectures ou modifications non autorisées. Les administrateurs sont appelés à appliquer les correctifs sans délai.

Une faille critique permet à un attaquant d'injecter du code SQL dans ProFTPD. Le serveur FTP open source est vulnérable via son module mod_sql, selon une analyse publiée le 28 avril 2026. Les administrateurs doivent mettre à jour leur version pour éviter des compromissions de données.

Une vulnérabilité d'injection SQL a été découverte dans les produits Fortinet FortiAnalyzer et FortiManager via leur API JSON RPC, permettant à un attaquant d'exécuter des commandes SQL malveillantes. La faille affecte l'interface d'administration distante de ces appliances de sécurité largement déployées en entreprise. Fortinet recommande une mise à jour immédiate pour neutraliser cette faille critique d'accès aux bases de données sensibles.

Une vulnérabilité d'injection SQL a été découverte dans Hibernate via le composant InlineIdsOrClauseBuilder, affectant les applications Java en production. La faille a été analysée le 18 mars 2026 et permet à un attaquant d'exécuter des requêtes SQL arbitraires. Les développeurs utilisant Hibernate doivent mettre à jour leurs dépendances pour sécuriser leurs bases de données.

Une faille d'injection SQL a été identifiée dans le logiciel assyncmy. L'exploitation via Dict Keys permet à un attaquant de lire ou modifier des données. La vulnérabilité a été analysée le 09/03/2026 par Vigilance.fr.

Une vulnérabilité d'injection SQL affecte le logiciel OpenSIPS, permettant à un attaquant de compromettre la base de données via un token JWT malveillant. La faille a été identifiée et analysée le 6 mars 2026 par des chercheurs en sécurité informatique. Les administrateurs sont invités à appliquer les correctifs disponibles pour sécuriser leurs infrastructures de communication.

Une équipe a migré application PHP monolithique en production après brèche sécurité sur site décenniel. Le processus a mis au jour injections SQL et failles structurelles cachées. La migration force repenser architecture et instrumentation sécurité globale.