全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
code-projects Simple Student Alumni System v1.0 の /TracerStudy/recordteacher_view.php?teacherID= において、SQLインジェクションの脆弱性が存在します。
code-projects Simple Student Alumni System v1.0 は /TracerStudy/modal_edit.php でSQLインジェクションの脆弱性が存在します。
sourcecodester Personnel Property Equipment System v1.0 の /ppes/admin/edit_employee.php にSQLインジェクションの脆弱性があります。
sourcecodester Personnel Property Equipment System v1.0 の /ppes/admin/edit_tecnical_user.php にSQLインジェクションの脆弱性があります。
sourcecodester Personnel Property Equipment System v1.0 の /ppes/admin/myitem_reuse.php においてSQLインジェクションの脆弱性が存在します。
sourcecodester Personnel Property Equipment System v1.0 は /ppes/admin/advance_search.php にSQLインジェクションの脆弱性が存在します。
sourcecodester Pharmacy Point of Sale System v1.0 の /pharmacy/view_category.php において、SQLインジェクションの脆弱性が存在します。
sourcecodester Pharmacy Point of Sale System v1.0 の /pharmacy/view_product.php にSQLインジェクションの脆弱性があります。
sourcecodester Pharmacy Point of Sale System v1.0 は /pharmacy/view_receipt.php においてSQLインジェクションの脆弱性を含んでいます。
sourcecodester Pharmacy Point of Sale System v1.0 の /pharmacy/view_supplier.php にSQLインジェクションの脆弱性が存在します。
sourcecodester Pharmacy Point of Sale System v1.0 の /pharmacy/manage_user.php にSQLインジェクションの脆弱性が存在します。
清華ユニグループ電子アーカイブシステム バージョン 3.2.210802(62532) までに脆弱性が発見されました。影響を受けるのは /mine/PublicReport/prinReport.html?token=java ファイル内の未知の関数です。引数 comid の操作により SQL インジェクションが発生します。攻撃はリモートで実行可能です。この脆弱性のエクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期にこの情報が通知されましたが、現時点で何らかの対応はされていません。
Sourcecodester Pharmacy Point of Sale System v1.0 は /pharmacy/manage_supplier.php においてSQLインジェクションの脆弱性が存在します。
Sourcecodester Pharmacy Point of Sale System v1.0には、/pharmacy/manage_stock.phpにSQLインジェクションの脆弱性が存在します。
Sourcecodester Pharmacy Point of Sale System v1.0の/pharmacy/manage_category.phpには、SQLインジェクションの脆弱性があります。
Sourcecodester Logistic Hub Parcel's Management System v1.0 は /manage_parcel_type.php においてSQLインジェクションの脆弱性が存在します。
code-projects Simple Food Order System v1.0 の /food/routers/edit-orders.php において、SQLインジェクションの脆弱性が存在します。
code-projects Simple Food Order System v1.0 の /food/view-ticket.php においてSQLインジェクションの脆弱性が存在します。
code-projects Simple Food Order System v1.0 は /food/view-ticket-admin.php においてSQLインジェクションの脆弱性を含んでいます。
code-projects Simple Food Order System v1.0 の /food/routers/cancel-order.php にSQLインジェクションの脆弱性があります。
Phishing Clubは、フィッシングシミュレーションおよび中間者攻撃フレームワークです。バージョン1.30.2以前には、GetOrphaned受信者リストエンドポイントに認証済みSQLインジェクションの脆弱性が存在していました。このエンドポイントは生のSQLクエリを構築し、ユーザー制御下にあるsortBy値をallowlist検証なしにORDER BY句に直接連結していました。不明な値は`RemapOrderBy()`を介して静かに通過するため、認証された攻撃者は`ORDER BY`句にSQL式を注入できます。この問題はv1.30.2で、注文列をallowlistと照合し、不明なマッピングをクリアすることで修正されました。
dotCMSのVelocityスクリプトエンジン（VTools）にサンドボックス脱出の脆弱性が存在します。この脆弱性により、スクリプト権限を持つ認証済みユーザーがSecureUberspectorImplによって強制されるクラスおよびパッケージの制限を回避できます。Velocityエンジンの実行時設定を動的に変更し、そのUberspectを再初期化することで、悪意のある攻撃者はintrospector.restrict.classesおよびintrospector.restrict.packagesの保護を解除できます。これらの制限が解除されると、攻撃者は任意のJavaクラス（例えばjava.lang.Runtime）にアクセスでき、アプリケーションプロセス（例：dotCMSまたはTomcatユーザー）の権限で任意のシステムコマンドを実行できます。
SPIPのバージョン4.4.10より前のバージョンには、認証された低権限ユーザーがユニオンベースのインジェクション技術を悪用して任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者はこのSQLインジェクションの脆弱性とPHPタグ処理を組み合わせることで、サーバー上でリモートコードを実行できます。
Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.80.1未満において、認証済みユーザーが`order_key`クエリパラメータを通じて任意のSQL式を注入できるSQLインジェクションの脆弱性が存在しました。`ORDER BY`句を構築する際に`goqu.I()`が安全に使用されていなかったため、特別に細工された入力が識別子の引用を回避し、実行可能なSQLとして解釈される可能性がありました。影響を受けるエンドポイントにアクセス可能な認証済み攻撃者は、基盤となるMySQLクエリにSQL式を注入できました。注入は`ORDER BY`コンテキストで発生しますが、これは条件式を通じて結果の並び順に影響を与え、盲目的なSQLインジェクション技術を利用してデータベース情報を漏洩させるのに十分です。細工された式によって過度な計算やクエリの失敗が引き起こされる可能性もあり、それがパフォーマンス低下やサービス拒否につながる恐れがあります。信頼できるデータ改変や複数クエリの連結実行の直接的な証拠は示されていません。バージョン4.80.1でこの問題は修正されました。即時のアップグレードが不可能な場合は、影響を受けるエンドポイントへのアクセスを信頼できるロールのみに制限し、アプリケーションやプロキシ層でユーザーが提供するソートやカラムパラメータを厳密に許可リスト化する必要があります。
Discourseはオープンソースの議論プラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、PMタグフィルタリング（`list_private_messages_tag`）におけるSQLインジェクションにより、タグフィルタ条件を回避でき、不正にプライベートメッセージのメタデータが開示される可能性があります。この問題はバージョン2025.12.2、2026.1.1、および2026.2.0で修正されています。既知の回避策はありません。
Youlaitechのyoulai-mall 2.0.0にセキュリティ上の欠陥が発見されました。この問題は、コンポーネント「アプリ側商品ページネーションエンドポイント」のファイルmall-pms/pms-boot/src/main/java/com/youlai/mall/pms/controller/app/SpuController.java内にある関数listPagedSpuForAppに影響します。引数sortFieldおよびsortの操作によりSQLインジェクションが発生し、リモートからの攻撃が可能です。このエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本公開について連絡しましたが、何の応答もありませんでした。
Web Wiz Forums 12.01には、認証されていない攻撃者がPFパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるPF値を使ってmember_profile.aspにGETリクエストを送信し、機密なデータベース情報を抽出できます。
AESには、最新のSQL解析ロジックが適用されない非アクティブな設定があり、そのためSQLインジェクションの脆弱性が存在します。この設定が有効でない場合、細工された入力が適切に処理されず、攻撃者は任意のSQLクエリを注入して実行できる可能性があります。
Apache SupersetはSQL Labおよびチャート内での潜在的に機密性の高いSQL関数の実行を制限するために構成可能な辞書、DISALLOWED_SQL_FUNCTIONSを利用しています。この機能にはPostgreSQLなどのエンジンに対する制限が含まれていましたが、ClickHouseエンジン用のデフォルトリストが不完全であるという脆弱性が報告されました。この問題はApache Supersetのバージョン4.1.2より前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン4.1.2にアップグレードすることが推奨されています。
概要 本アドバイザリは、連絡先アクティビティを取得するためのAPIエンドポイントに存在するSQLインジェクション脆弱性に関する内容です。連絡先アクティビティのタイムラインのクエリ構築において、ソート方向を決定するパラメータが許可リストに対して厳密に検証されておらず、認証されたユーザーがAPIを通じて任意のSQLコマンドを注入する可能性があります。 対策として、4.4.19、5.2.10、6.0.8、7.0.1以降のバージョンにアップデートしてください。 回避策はありません。 参考情報 本アドバイザリに関してご質問やご意見がある場合は、security@mautic.orgまでメールでお問い合わせください。
Web Ofisi E-Ticaret v3には、認証されていない攻撃者が 'a' パラメータを通じてSQLコードを注入することでデータベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のある 'a' パラメータ値を含むGETリクエストを送信し、機密データベース情報を抽出できます。
Web Ofisi Emlak v2にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が 'ara' のGETパラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者は時間ベースのSQLインジェクションペイロードを含むリクエストを送信して、機密データベース情報を抽出したりサービス拒否を引き起こしたりすることが可能です。
Web Ofisi Firma v13には、認証されていない攻撃者が'oz'配列パラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性が含まれています。攻撃者はタイムベースのブラインドSQLインジェクションペイロードを使用して、悪意のある'oz[]'値を含むGETリクエストをカテゴリページに送信し、機密データベース情報を抽出できます。
Web Ofisi Firma Rehberi v1 には、認証されていない攻撃者がGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は 'il'、'kat'、または 'kelime' パラメータに悪意のあるペイロードを含むリクエストを送信し、機密なデータベース情報を抽出したり、時間ベースのブラインドSQLインジェクション攻撃を実行したりできます。
Web Ofisi Emlak V2には複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がGETパラメータを介してデータベースクエリを操作できます。攻撃者はemlak_durumu、emlak_tipi、il、ilce、kelime、およびsemtなどのパラメータにSQLコードを注入し、機密なデータベース情報を抽出したり、時間ベースのブラインドSQLインジェクション攻撃を実行したりすることが可能です。
Web Ofisi Platinum E-Ticaret v5には、認証されていない攻撃者が'q'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はajax/productsFilterSearchエンドポイントに対して悪意のある'q'値を含むPOSTリクエストを送り、時間差ブラインドSQLインジェクション技術を用いて機密性の高いデータベース情報を抽出できます。
OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0より前のバージョンには、認証された攻撃者によって悪用される可能性のある処方箋のSQLインジェクション脆弱性が含まれていました。この脆弱性は処方箋一覧機能における入力検証が不十分であったことが原因で発生しました。バージョン8.0.0でこの脆弱性は修正されています。
Red Hat Developer Hub（Backstage）のOrchestratorプラグインにセキュリティ上の欠陥が特定されました。この問題は、GraphQLクエリ処理における入力検証が不十分であることに起因します。認証されたユーザーが特別に細工された入力をAPIリクエストに注入すると、バックエンドのクエリ処理が妨害されます。その結果、Backstageアプリケーション全体がクラッシュして再起動し、プラットフォーム全体でサービス拒否（DoS）が発生します。これにより、正当なユーザーは一時的にプラットフォームへアクセスできなくなります。
itsourcecode School Management System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントSetting Handlerのファイル/settings/index.phpにある不明な関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。脆弱性を悪用するコードが公開されており、実際に利用される可能性があります。
jizhiCMS バージョン 2.5.6 までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント Batch Interface のライブラリ frphp/lib/Model.php にある関数 findAll です。引数 data の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の応答もありませんでした。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。