日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション 直近3年 の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
code-projects Simple Food Order System v1.0 の /food/routers/edit-orders.php において、SQLインジェクションの脆弱性が存在します。
code-projects Simple Food Order System v1.0 の /food/view-ticket.php においてSQLインジェクションの脆弱性が存在します。
code-projects Simple Food Order System v1.0 は /food/view-ticket-admin.php においてSQLインジェクションの脆弱性を含んでいます。
code-projects Simple Food Order System v1.0 の /food/routers/cancel-order.php にSQLインジェクションの脆弱性があります。
Phishing Clubは、フィッシングシミュレーションおよび中間者攻撃フレームワークです。バージョン1.30.2以前には、GetOrphaned受信者リストエンドポイントに認証済みSQLインジェクションの脆弱性が存在していました。このエンドポイントは生のSQLクエリを構築し、ユーザー制御下にあるsortBy値をallowlist検証なしにORDER BY句に直接連結していました。不明な値は`RemapOrderBy()`を介して静かに通過するため、認証された攻撃者は`ORDER BY`句にSQL式を注入できます。この問題はv1.30.2で、注文列をallowlistと照合し、不明なマッピングをクリアすることで修正されました。
dotCMSのVelocityスクリプトエンジン（VTools）にサンドボックス脱出の脆弱性が存在します。この脆弱性により、スクリプト権限を持つ認証済みユーザーがSecureUberspectorImplによって強制されるクラスおよびパッケージの制限を回避できます。Velocityエンジンの実行時設定を動的に変更し、そのUberspectを再初期化することで、悪意のある攻撃者はintrospector.restrict.classesおよびintrospector.restrict.packagesの保護を解除できます。これらの制限が解除されると、攻撃者は任意のJavaクラス（例えばjava.lang.Runtime）にアクセスでき、アプリケーションプロセス（例：dotCMSまたはTomcatユーザー）の権限で任意のシステムコマンドを実行できます。
SPIPのバージョン4.4.10より前のバージョンには、認証された低権限ユーザーがユニオンベースのインジェクション技術を悪用して任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者はこのSQLインジェクションの脆弱性とPHPタグ処理を組み合わせることで、サーバー上でリモートコードを実行できます。
Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.80.1未満において、認証済みユーザーが`order_key`クエリパラメータを通じて任意のSQL式を注入できるSQLインジェクションの脆弱性が存在しました。`ORDER BY`句を構築する際に`goqu.I()`が安全に使用されていなかったため、特別に細工された入力が識別子の引用を回避し、実行可能なSQLとして解釈される可能性がありました。影響を受けるエンドポイントにアクセス可能な認証済み攻撃者は、基盤となるMySQLクエリにSQL式を注入できました。注入は`ORDER BY`コンテキストで発生しますが、これは条件式を通じて結果の並び順に影響を与え、盲目的なSQLインジェクション技術を利用してデータベース情報を漏洩させるのに十分です。細工された式によって過度な計算やクエリの失敗が引き起こされる可能性もあり、それがパフォーマンス低下やサービス拒否につながる恐れがあります。信頼できるデータ改変や複数クエリの連結実行の直接的な証拠は示されていません。バージョン4.80.1でこの問題は修正されました。即時のアップグレードが不可能な場合は、影響を受けるエンドポイントへのアクセスを信頼できるロールのみに制限し、アプリケーションやプロキシ層でユーザーが提供するソートやカラムパラメータを厳密に許可リスト化する必要があります。
Discourseはオープンソースの議論プラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、PMタグフィルタリング（`list_private_messages_tag`）におけるSQLインジェクションにより、タグフィルタ条件を回避でき、不正にプライベートメッセージのメタデータが開示される可能性があります。この問題はバージョン2025.12.2、2026.1.1、および2026.2.0で修正されています。既知の回避策はありません。
Youlaitechのyoulai-mall 2.0.0にセキュリティ上の欠陥が発見されました。この問題は、コンポーネント「アプリ側商品ページネーションエンドポイント」のファイルmall-pms/pms-boot/src/main/java/com/youlai/mall/pms/controller/app/SpuController.java内にある関数listPagedSpuForAppに影響します。引数sortFieldおよびsortの操作によりSQLインジェクションが発生し、リモートからの攻撃が可能です。このエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期に本公開について連絡しましたが、何の応答もありませんでした。
Web Wiz Forums 12.01には、認証されていない攻撃者がPFパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるPF値を使ってmember_profile.aspにGETリクエストを送信し、機密なデータベース情報を抽出できます。
AESには、最新のSQL解析ロジックが適用されない非アクティブな設定があり、そのためSQLインジェクションの脆弱性が存在します。この設定が有効でない場合、細工された入力が適切に処理されず、攻撃者は任意のSQLクエリを注入して実行できる可能性があります。
Apache SupersetはSQL Labおよびチャート内での潜在的に機密性の高いSQL関数の実行を制限するために構成可能な辞書、DISALLOWED_SQL_FUNCTIONSを利用しています。この機能にはPostgreSQLなどのエンジンに対する制限が含まれていましたが、ClickHouseエンジン用のデフォルトリストが不完全であるという脆弱性が報告されました。この問題はApache Supersetのバージョン4.1.2より前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン4.1.2にアップグレードすることが推奨されています。
概要 本アドバイザリは、連絡先アクティビティを取得するためのAPIエンドポイントに存在するSQLインジェクション脆弱性に関する内容です。連絡先アクティビティのタイムラインのクエリ構築において、ソート方向を決定するパラメータが許可リストに対して厳密に検証されておらず、認証されたユーザーがAPIを通じて任意のSQLコマンドを注入する可能性があります。 対策として、4.4.19、5.2.10、6.0.8、7.0.1以降のバージョンにアップデートしてください。 回避策はありません。 参考情報 本アドバイザリに関してご質問やご意見がある場合は、security@mautic.orgまでメールでお問い合わせください。
Web Ofisi E-Ticaret v3には、認証されていない攻撃者が 'a' パラメータを通じてSQLコードを注入することでデータベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のある 'a' パラメータ値を含むGETリクエストを送信し、機密データベース情報を抽出できます。
Web Ofisi Emlak v2にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が 'ara' のGETパラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者は時間ベースのSQLインジェクションペイロードを含むリクエストを送信して、機密データベース情報を抽出したりサービス拒否を引き起こしたりすることが可能です。
Web Ofisi Firma v13には、認証されていない攻撃者が'oz'配列パラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性が含まれています。攻撃者はタイムベースのブラインドSQLインジェクションペイロードを使用して、悪意のある'oz[]'値を含むGETリクエストをカテゴリページに送信し、機密データベース情報を抽出できます。
Web Ofisi Firma Rehberi v1 には、認証されていない攻撃者がGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は 'il'、'kat'、または 'kelime' パラメータに悪意のあるペイロードを含むリクエストを送信し、機密なデータベース情報を抽出したり、時間ベースのブラインドSQLインジェクション攻撃を実行したりできます。
Web Ofisi Emlak V2には複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がGETパラメータを介してデータベースクエリを操作できます。攻撃者はemlak_durumu、emlak_tipi、il、ilce、kelime、およびsemtなどのパラメータにSQLコードを注入し、機密なデータベース情報を抽出したり、時間ベースのブラインドSQLインジェクション攻撃を実行したりすることが可能です。
Web Ofisi Platinum E-Ticaret v5には、認証されていない攻撃者が'q'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はajax/productsFilterSearchエンドポイントに対して悪意のある'q'値を含むPOSTリクエストを送り、時間差ブラインドSQLインジェクション技術を用いて機密性の高いデータベース情報を抽出できます。
OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0より前のバージョンには、認証された攻撃者によって悪用される可能性のある処方箋のSQLインジェクション脆弱性が含まれていました。この脆弱性は処方箋一覧機能における入力検証が不十分であったことが原因で発生しました。バージョン8.0.0でこの脆弱性は修正されています。
Red Hat Developer Hub（Backstage）のOrchestratorプラグインにセキュリティ上の欠陥が特定されました。この問題は、GraphQLクエリ処理における入力検証が不十分であることに起因します。認証されたユーザーが特別に細工された入力をAPIリクエストに注入すると、バックエンドのクエリ処理が妨害されます。その結果、Backstageアプリケーション全体がクラッシュして再起動し、プラットフォーム全体でサービス拒否（DoS）が発生します。これにより、正当なユーザーは一時的にプラットフォームへアクセスできなくなります。
itsourcecode School Management System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントSetting Handlerのファイル/settings/index.phpにある不明な関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。脆弱性を悪用するコードが公開されており、実際に利用される可能性があります。
jizhiCMS バージョン 2.5.6 までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント Batch Interface のライブラリ frphp/lib/Model.php にある関数 findAll です。引数 data の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の応答もありませんでした。
TheSystem 1.0には、'server_name'パラメーターを操作することで認証をバイパスできるSQLインジェクションの脆弱性があります。攻撃者は ' or '1=1 のような悪意のあるSQLコードを注入し、不正に権限のないデータベースレコードを取得して、潜在的に機密システム情報にアクセスできます。
thesystem App 1.0には、usernameパラメータを操作することで認証を回避できるSQLインジェクションの脆弱性があります。攻撃者はusernameフィールドに『' or '1=1』のような悪意のあるSQLコードを注入することで、不正にユーザーアカウントへアクセスできます。
Web Ofisi Platinum E-Ticaret v5には、認証されていない攻撃者が'q'というGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はタイムベースのSQLインジェクション技術を使用して、悪意のある'q'値を含むリクエストをaramaエンドポイントに送信し、機密データベース情報を抽出することが可能です。
Dayneks Software Industry and Trade Inc.のEコマースプラットフォームにおいて、SQLコマンドで使用される特殊要素の不適切な中和（SQLインジェクション）により、SQLインジェクションの脆弱性があります。この問題はEコマースプラットフォームの27022026バージョンまで影響を及ぼします。注意：ベンダーにはこの公開について早期に連絡しましたが、何の応答もありませんでした。
Signum Technology Promotion and Training Inc.のWindesk.Fmにおいて、SQLコマンドで使用される特殊要素の不適切な無効化によるSQLインジェクションの脆弱性が存在します。この脆弱性により、SQLインジェクションが可能となります。この問題はWindesk.Fmのバージョン27022026までに影響します。注：ベンダーにはこの公開について早期に連絡しましたが、何の応答も得られていません。
TaniumはAssetに存在するSQLインジェクションの脆弱性を修正しました。
SPIPのinterface_traduction_objetsプラグインのバージョン2.2.2未満には、interface_traduction_objets_pipelines.phpに認証済みのSQLインジェクションの脆弱性があります。このプラグインは翻訳リクエストを処理する際、ユーザーから提供されたid_parentパラメータを読み取り、入力検証やパラメータ化を行わずにsql_getfetsel()のSQL WHERE句に直接連結します。エディターレベルの権限を持つ認証済みの攻撃者は、id_parentパラメータに巧妙に作成されたSQL式を注入してバックエンドのクエリを操作できます。この脆弱性を悪用すると、データベースの内容が漏洩または改ざんされる可能性があり、データベースの構成や権限によってはサービス拒否（DoS）攻撃を引き起こす場合もあります。
SPIPのreferer_spamプラグインのバージョン1.3.0未満には、referer_spam_ajouterおよびreferer_spam_supprimerアクションハンドラーに認証されていないSQLインジェクションの脆弱性があります。これらのハンドラーはGETリクエストからurlパラメータを読み取り、入力検証やパラメータ化を行わずにSQLのLIKE句に直接挿入します。エンドポイントは認可チェックを実施せず、securiser_action()などのSPIPアクション保護も使用していないため、リモートの攻撃者が任意のSQLクエリを実行できます。
Aero CMS 0.0.1にはauthorパラメータにSQLインジェクションの脆弱性があり、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者はブールベース、エラーベース、時間ベース、およびUNIONクエリ技術を悪用して機密データベース情報を抽出し、システムを侵害することが可能です。
OpenEMRは無料でオープンソースの電子健康記録および医療管理アプリケーションです。バージョン8.0.0以前には、予防接種モジュールにSQLインジェクションの脆弱性が存在しており、認証された任意のユーザーが任意のSQLクエリを実行できました。そのため、データベースが完全に侵害され、PHI（保護された健康情報）が流出し、認証情報が盗まれ、さらには潜在的なリモートコード実行も可能となっていました。この脆弱性は、ユーザーから提供された`patient_id`の値がパラメーター化やエスケープ処理なしにSQLのWHERE句に直接連結されていたことが原因です。バージョン8.0.0でこの問題は修正されています。
OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0以前には、Patient REST APIエンドポイントにSQLインジェクションの脆弱性が存在しており、APIアクセス権を持つ認証済みユーザーが`_sort`パラメータを介して任意のSQLクエリを実行可能でした。これにより、データベースへのアクセスやPHI（保護された健康情報）の漏洩、資格情報の侵害が発生するおそれがあります。この問題は、ユーザーが提供したソートフィールド名が適切に検証されず、識別子のエスケープも行われないままORDER BY句で使用された場合に発生します。バージョン8.0.0でこの問題は修正されています。
Apache SupersetにおけるSQLコマンド内で使用される特殊要素の不適切な無害化により、認証ユーザーがsqlExpressionまたはwhereパラメータを介してエラーに基づくSQLインジェクションを実行できる脆弱性があります。この問題はApache Supersetのバージョン6.0.0以前に影響します。ユーザーはこの問題を修正したバージョン6.0.0にアップグレードすることを推奨します。
Pimcoreはオープンソースのデータおよびエクスペリエンス管理プラットフォームです。バージョン11.5.14.1および12.3.2までの依存関係リストエンドポイントにおけるfilterクエリパラメータはJSONとしてデコードされ、valueフィールドがサニタイズやパラメータ化クエリなしで直接RLIKE句に連結されていました。この問題を悪用するには管理者認証が必要です。管理者パネルにアクセス可能な攻撃者は、他の管理者ユーザーのパスワードハッシュを含む完全なデータベースを抽出できます。この問題はバージョン12.3.3で修正されています。
itsourcecode Agri-Trading Online Shopping System 1.0 に脆弱性が発見されました。この脆弱性はコンポーネント HTTP POST リクエストハンドラのファイル admin/productcontroller.php の特定の関数に影響します。引数 Product の操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。
itsourcecode Document Management System 1.0で脆弱性が発見されました。この問題は、Loginコンポーネントの/loging.phpファイルにおける不明な処理に影響します。引数Usernameの操作によりSQLインジェクションが発生します。リモートからの攻撃が可能です。この脆弱性は公開されており、悪用される恐れがあります。
itsourcecode News Portal Project 1.0にセキュリティの脆弱性が発見されました。影響を受ける要素はファイル/newsportal/admin/edit-category.phpの未知の関数です。引数Categoryの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。