全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション 直近3年 の検索結果：601–640 件目を表示（ページ 16）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
InSATが提供するMasterSCADA BUK-TSには、次の複数の脆弱性が存在します。 ・SQL インジェクション（CWE-89） - CVE-2026-21410 ・OSコマンドインジェクション（CWE-78） - CVE-2026-22553
phpgurukul Student Management System 1.0 の studentms/admin/search.php の searchdata パラメータにSQLインジェクションの脆弱性が存在します。
CodeAstro 会員管理システム 1.0 には、print_membership_card.php において ID パラメータを介して SQL インジェクションの脆弱性が存在します。
code-projects Community Project Scholars Tracking System 1.0 には、管理者ユーザー管理エンドポイント /admin/save_user.php および /admin/update_user.php に SQL インジェクションの脆弱性があります。これらのエンドポイントは認証チェックを欠いており、ユーザーから送信されたPOSTパラメータ（firstname、lastname、username、password、user_id）を検証やパラメータ化を行わずに直接SQLクエリに連結しています。
Worklenzはプロジェクト管理ツールです。バージョン2.1.7以前には、プロジェクトおよびタスク管理のコントローラー、レポートおよび財務データのエンドポイント、リアルタイムのsocket.ioハンドラー、リソース割り当ておよびスケジューリング機能に影響を与える複数のSQLインジェクション脆弱性がバックエンドのSQLクエリ構築に存在していました。この脆弱性はバージョンv2.1.7で修正されました。
EverShopはTypeScriptを第一に考えたeコマースプラットフォームです。カテゴリーの更新および削除イベントを処理する際に、アプリケーションはデータベースに格納されたurl_keyから派生したpath/request_pathの値を文字列連結でSQL文に埋め込み、execute()に渡します。その結果、url_keyに悪意のある文字列が格納されている場合、後続のイベント処理によりSQL文が変更されて実行されてしまい、二次的なSQLインジェクションが発生します。この問題はv2.1.1で修正されました。
itsourcecode Event Management System 1.0 に脆弱性が発見されました。影響を受けるのは /admin/manage_register.php ファイルの不明な機能の一部であり、引数 ID の操作により SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。
code-projects Patient Record Management System 1.0に脆弱性が発見されました。この脆弱性はファイル/fecalysis_not.phpの不明な関数に影響します。引数comp_idの操作によってSQLインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。
itsourcecode Vehicle Management System 1.0 に脆弱性が確認されました。影響を受けるのは /billaction.php ファイルの不明な関数であり、引数 ID の操作により SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行される可能性があり、エクスプロイトは公開されていて悪用される恐れがあります。
code-projects Online Reviewer System 1.0 に脆弱性が発見されました。影響を受ける部分は /system/system/students/assessments/results/studentresult-view.php ファイル内の不明な関数です。引数 test_id の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
phpMyChat Plus 1.98には、pmc_usernameパラメータを通じてdeluser.phpページにSQLインジェクションの脆弱性があり、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者は、booleanベース、エラーベース、タイムベースのブラインドSQLインジェクション技術を利用して、ユーザー名フィールドに悪意のあるペイロードを作成し、機密なデータベース情報を抽出できます。
Payloadは無料かつオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.73.0以前では、JSONまたはrichTextフィールドをクエリする際に、ユーザー入力がエスケープされずに直接SQLに埋め込まれており、ブラインドSQLインジェクション攻撃を可能にしていました。認証されていない攻撃者は機密データ（メールアドレス、パスワードリセットトークン）を抽出し、パスワードクラックを行わずにアカウントを完全に乗っ取ることができました。この脆弱性はバージョン3.73.0で修正されています。
GhostはNode.jsのコンテンツ管理システムです。バージョン3.24.0から6.19.0までにおいて、認証されていない攻撃者がデータベースから任意の読み取りを行うことが可能な脆弱性があります。この問題はバージョン6.19.1で修正されました。
LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、ajax_table.phpエンドポイントにSQLインジェクションの脆弱性があります。アプリケーションはIPv6アドレス検索を処理する際にユーザー入力を適切にサニタイズまたはパラメータ化していません。具体的には、addressパラメータがアドレス部分とプレフィックス部分に分割され、プレフィックス部分が検証なしにSQLクエリ文字列に直接連結されます。これにより、攻撃者が任意のSQLコマンドを注入でき、不正なデータアクセスやデータベース操作が可能になります。この問題はバージョン26.2.0で修正されました。
LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、address-search.inc.phpのaddressパラメータを介した時間ベースのブラインドSQLインジェクション脆弱性があります。細工されたサブネットプレフィックスが提供されると、プレフィックス値が適切なパラメータバインディングなしにSQLクエリに直接連結され、攻撃者がクエリの論理を操作し、時間ベースの条件付き応答を通じてデータベース情報を推測できます。この脆弱性は認証が必要であり、認証済みユーザーであれば誰でも悪用可能です。この問題はバージョン26.2.0で修正されました。
SourceCodester Simple Responsive Tourism Website 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントRegistrationのファイル/classes/Master.php?f=registerの不明な機能に影響します。Username引数を操作することによりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。
mreportingはGLPIの高度なレポーティングプラグインです。バージョン1.9.4より前のバージョンには、日付変更時にSQLインジェクションが発生する可能性がありました。この脆弱性はバージョン1.9.4で修正されました。
MajorDoMo（別名 Major Domestic Module）には、commands モジュールに認証なしで実行可能なSQLインジェクションの脆弱性があります。commands_search.inc.php ファイルは、$_GET['parent'] パラメータをサニタイズせず、パラメータ化されたクエリも使用せずに複数のSQLクエリに直接埋め込んでいます。commands モジュールは /objects/?module=commands エンドポイントを介して認証なしで読み込むことができ、名前によって任意のモジュールを含め、その usual() メソッドを呼び出します。UNION SELECT SLEEP() 構文を用いた時間差ブラインドSQLインジェクションが悪用可能です。MajorDoMo は users テーブルに管理者パスワードをソルトなしのMD5ハッシュとして保存しているため、脆弱性を成功裏に悪用すると資格情報を抽出し、管理パネルにアクセスすることが可能になります。
EGroupwareはPHPで書かれたWebベースのグループウェアサーバーです。EGroupwareの23.1.20260113および26.0.20260113以前のコアコンポーネントにはSQLインジェクションの脆弱性が存在し、特に`Nextmatch`フィルタ処理に影響を与えます。この脆弱性により認証済みの攻撃者が、データベースクエリの`WHERE`句に任意のSQLコマンドを注入することが可能です。この問題はJSONデコードが数値文字列を整数に変換し、アプリケーションで使用されている`is_int()`によるセキュリティチェックを回避するPHPの型ジャグリングの問題を悪用することで発生します。バージョン23.1.20260113および26.0.20260113でこの脆弱性は修正されています。
Craftはデジタル体験を作成するためのプラットフォームです。Craftのバージョン4.0.0-RC1から4.16.17および5.0.0-RC1から5.8.21までの間で、element-indexes/get-elementsエンドポイントにおいて、criteria[orderBy]パラメータ（JSONボディ）を介したSQLインジェクションの脆弱性が存在します。アプリケーションはこの入力をデータベースクエリで使用する前に適切にサニタイズしていません。コントロールパネルのアクセス権を持つ攻撃者は、viewState[order]を省略するか、あるいは両方を同じペイロードに設定することで、任意のSQLをORDER BY句に挿入可能です。この問題はバージョン4.16.18および5.8.22で修正されています。
jizhicms 2.5.6 には、Article/deleteAll および Extmolds/deleteAll の data パラメータを介して SQL インジェクションの脆弱性が存在します。
60CycleCMS 2.5.2にはnews.phpおよびcommon/lib.phpにSQLインジェクションの脆弱性が含まれており、攻撃者が検証されていないユーザー入力を通じてデータベースクエリを操作できます。攻撃者は'title'などの脆弱なクエリパラメータを悪用して悪意のあるSQLコードを注入し、データベースの内容を抽出または変更する可能性があります。この問題はクロスサイトスクリプティングを含まないものです。
CordysCRM 1.4.1 には、従業員リストのクエリインターフェース (/user/list) で、departmentIds パラメータを介したSQLインジェクションの脆弱性が存在します。
OpenSTAManagerは、技術支援および請求管理のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンにおいて、get_sedi操作を処理するajax_complete.phpエンドポイントにSQLインジェクションの脆弱性が存在します。認証済みの攻撃者はidanagraficaパラメータを通じて悪意のあるSQLコードを注入でき、不正なデータベースアクセスを引き起こす可能性があります。公開時点では既知の修正パッチは存在しません。
OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンには、StampeモジュールにSQLインジェクションの脆弱性が存在します。公表時点では、既知の修正パッチは存在していません。
JEEWMS 1.0 にはSQLインジェクションの脆弱性があります。攻撃者は /systemControl.do インターフェースの id1 および id2 パラメータを通じて悪意のあるSQL文を注入し、攻撃を実行できます。
mathurvishal CloudClassroom-PHP-Project バージョン 5dadec098bfbbf3300d60c3494db3fb95b66e7be までに脆弱性が発見されました。この脆弱性は、コンポーネント Post Query Details Page の /postquerypublic.php ファイル内の不明な関数に影響を与えます。引数 gnamex の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。本製品はローリングリリース方式で継続的に提供されているため、影響を受けるバージョンや更新リリースの詳細を特定できません。ベンダーには早期に本件を連絡しましたが、現在まで応答はありません。
Fortinet FortiClientEMS 7.4.4 における SQL コマンドで使用される特殊要素が不適切に無効化される（SQL インジェクションの）脆弱性により、認証されていない攻撃者が特別に細工された HTTP リクエストを介して不正なコードやコマンドを実行できる可能性があります。
ChurchCRMはオープンソースの教会管理システムです。バージョン6.7.2より前のChurchCRMのエンドポイント`/PaddleNumEditor.php`にはSQLインジェクションの脆弱性が存在します。割り当てられた権限がゼロのユーザーを含む認証済みユーザーであれば誰でも、`PerID`パラメータを介してSQLインジェクションを悪用できます。この問題はバージョン6.7.2で修正されています。
Fikir Odalari AdminPando 1.0.1 の 2026-01-26 より前のバージョンのログイン機能には、SQL インジェクションの脆弱性が存在します。username と password パラメータが SQL インジェクションに対して脆弱であり、認証されていない攻撃者が認証を完全に回避できる可能性があります。この脆弱性が悪用されると、アプリケーションへの完全な管理者アクセス権を取得し、公に表示されるウェブサイトのコンテンツ（HTML/DOM の操作を含む）を操作する能力を得ます。
Ivanti Endpoint Managerのバージョン2024 SU5以前にはSQLインジェクションの脆弱性が存在し、リモートの認証済み攻撃者がデータベースから任意のデータを読み取ることが可能です。
GUnet OpenEclass 1.7.3には複数のSQLインジェクション脆弱性が存在し、認証済みの攻撃者が検証されていないパラメータを通じてデータベースクエリを操作できます。攻撃者はagendaモジュールの「month」パラメータやその他のエンドポイントを悪用して、エラーベースまたはタイムベースのインジェクション技術を使用し、機密なデータベース情報を抽出できます。
IBM Aspera Console 3.4.0から3.4.8にはSQLインジェクションの脆弱性があります。リモートの攻撃者が特別に細工されたSQL文を送信することで、バックエンドデータベースの情報を閲覧、追加、変更、または削除できる可能性があります。
この脆弱性により、認証されていない攻撃者がGETリクエストのパラメータにSQLリクエストを注入し、基盤となるデータベースに直接照会を行うことが可能になります。
SourceCodester Medical Center Portal Management System 1.0 に脆弱性が発見されました。影響を受けるのは /emp_edit1.php ファイル内の未知の関数です。引数 ID の操作によって SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
itsourcecode School Management System 1.0 に脆弱性が確認されました。この脆弱性は /ramonsys/user/index.php ファイル内の不明な関数に影響を及ぼします。引数 ID を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行される可能性があり、エクスプロイトも公開されているため悪用される恐れがあります。
code-projects Social Networking Site 1.0にセキュリティ上の欠陥が発見されました。この欠陥はファイル/delete_post.phpの未特定の関数に影響します。引数IDを操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。
Mini-Tmallのバージョン20250211までにクリティカルと分類された脆弱性が発見されました。この問題はcom/xq/tmall/dao/ProductMapper.javaファイルのselect関数に影響を与えます。引数orderByの操作によりSQLインジェクションが発生します。この攻撃はリモートで開始される可能性があります。エクスプロイトは公開されており、使用される恐れがあります。ベンダーにはこの公開について早期に連絡しましたが、応答はありませんでした。
Navigate CMS 2.8.7には認証されたSQLインジェクションの脆弱性があり、攻撃者がコメント内の'sidx'パラメータを操作することでデータベース情報を漏洩させる可能性があります。攻撃者はタイムベースのブラインドSQLインジェクション技術を使用してユーザーのアクティベーションキーを抽出し、この脆弱性を悪用して管理者アカウントのパスワードをリセットできる可能性があります。
この脆弱性は、管理者認証ユーザーを対象とするStructureにおいてSQLインジェクションの問題を引き起こします。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。