日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション 直近3年 の検索結果：641–680 件目を表示（ページ 17）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
BeeS Software Solutions BET Portalの影響を受けるサイトのログイン機能にSQLインジェクションの脆弱性があります。この脆弱性により、バックエンドデータベースで任意のSQLコマンドを実行できます。
TaniumはDiscoverにおける不適切な入力検証の脆弱性に対処しました。
YouDataSum CPAS監査管理システム バージョン4.9以下には、/cpasList/findArchiveReportByDahにおける入力検証不足が原因でSQLインジェクションの脆弱性があります。これにより、リモートの未認証攻撃者がパラメータに細工した入力を送信し、任意のSQLコマンドを実行できます。成功した場合、不正にデータへアクセスされる可能性があります。
Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、アウト・オブ・バンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_competencias_autoeval_list.aspx'のパラメータ'txAny'を悪用することで、攻撃者は影響を受けたアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できるため、保存された情報の機密性が損なわれる可能性があります。
Gabinete Tecnico de Programacionによって開発されたパフォーマンス評価（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_competencias_evalua.aspx'のパラメータ'Id_usuario'を悪用することで、攻撃者は影響を受けたアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出でき、保存されている情報の機密性を侵害する可能性があります。
Gabinete Tecnico de Programacionが開発したPerformance Evaluation (EDD)アプリケーションに、アウトオブバンドSQLインジェクション脆弱性（OOB SQLi）が検出されました。『/evaluacion_inicio.aspx』のパラメータ『Id_usuario』および『Id_evaluacion』を悪用することで、攻撃者は影響を受けたアプリケーションから直接データを返さずに、外部チャネルを通じてデータベースから機密情報を抽出できます。その結果、保存された情報の機密性が侵害される恐れがあります。
Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_acciones_evalua.aspx'のパラメータ『Id_usuario』を悪用することで、攻撃者は影響を受けるアプリケーションが直接データを返すことなく、外部チャネルを通じてデータベースから機密情報を抽出できる可能性があります。このため、保存されている情報の機密性が損なわれる恐れがあります。
Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。この脆弱性は、'/evaluacion_acciones_ver_auto.aspx'のパラメーター「Id_usuario」を悪用することで、攻撃者が外部チャネルを通じてデータベースから機密情報を抽出できる可能性があります。影響を受けるアプリケーションが直接データを返さないため、保存されている情報の機密性が損なわれる恐れがあります。
Gabinete Tecnico de Programacionが開発したパフォーマンス評価（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。この脆弱性は「/evaluacion_competencias_evalua_old.aspx」のパラメーター「Id_usuario」と「Id_evaluacion」を悪用することで、攻撃者が影響を受けるアプリケーションから直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できる可能性があり、保存されている情報の機密性が損なわれる恐れがあります。
Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、Out-of-Band SQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_hca_evalua.aspx'のパラメータ'Id_usuario'および'Id_evaluacion'を悪用することで、攻撃者は外部チャネルを通じてデータベースから機密情報を抽出できます。これにより、対象アプリケーションがデータを直接返さなくても、保存された情報の機密性が侵害される恐れがあります。
Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_hca_ver_auto.asp'のパラメータ'Id_usuario'および'Id_evaluacion'を悪用することで、攻撃者は影響を受けたアプリケーションから直接データを返すことなく、外部チャネルを通じてデータベースから機密情報を抽出できます。このため、保存された情報の機密性が損なわれる可能性があります。
Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションにアウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。攻撃者は'/evaluacion_objetivos_anyo_sig_evalua.aspx'のパラメーター'Id_usuario'を悪用することで、影響を受けたアプリケーションがデータを直接返さなくても外部チャネルを通じてデータベースから機密情報を抽出し、保存された情報の機密性を損なう可能性があります。
Gabinete Tecnico de Programacionが開発したPerformance Evaluation（EDD）アプリケーションにおいて、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_objetivos_anyo_sig_ver_auto.aspx'のパラメータ'Id_usuario'を悪用することで、攻撃者は影響を受けるアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出できます。このため、保存されている情報の機密性が損なわれる恐れがあります。
Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が検出されました。'/evaluacion_objetivos_evalua_definido.aspx' のパラメータ 'Id_evaluacion' にこの脆弱性を悪用されると、攻撃者は影響を受けたアプリケーションが直接データを返さない外部チャネルを通じてデータベースから機密情報を抽出できます。その結果、保存された情報の機密性が侵害される可能性があります。
Gabinete Tecnico de Programacionによって開発されたPerformance Evaluation（EDD）アプリケーションに、アウトオブバンドSQLインジェクション（OOB SQLi）の脆弱性が存在します。'/evaluacion_objetivos_ver_auto.aspx'のパラメータ「Id_usuario」を悪用することで、攻撃者は影響を受けるアプリケーションが直接データを返さなくても、外部チャネルを通じてデータベースから機密情報を抽出でき、その結果、保存された情報の機密性が損なわれる可能性があります。
itsourcecode Student Management System 1.0にセキュリティ脆弱性が検出されました。この問題は/enrollment/index.phpの未知の処理に影響を及ぼします。引数IDが不正に操作されることでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
SourceCodester Medical Center Portal Management System 1.0に脆弱性が検出されました。この脆弱性はファイル/login.phpの未特定の機能に影響します。引数Userの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。
SourceCodester Online Class Record System 1.0に脆弱性が発見されました。この問題はファイル/admin/login.phpの一部の未知の機能に影響します。引数user_emailの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。
SourceCodester Online Class Record System 1.0に脆弱性が発見されました。この脆弱性は/admin/subject/controller.phpファイルの不明なコードに影響を及ぼします。引数IDを操作することでSQLインジェクションが発生します。リモートからの攻撃が可能です。エクスプロイトは公開されており、悪用される可能性があります。
SourceCodester Online Class Record System 1.0に脆弱性が確認されました。この問題は、/admin/message/search.phpファイルの特定の処理に影響を及ぼします。引数termを操作することでSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。
itsourcecode Directory Management System 1.0に脆弱性が発見されました。影響を受けるのは /admin/forget-password.php ファイルの不明な機能であり、email引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
itsourcecode News Portal Project 1.0に脆弱性が判明しました。影響を受けるのはファイル/admin/aboutus.phpの不明な部分です。引数pagetitleの操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。
code-projects Online Reviewer System 1.0にセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネントLoginのファイル/login/index.php内の未知の関数です。usernameおよびpassword引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。
code-projectsのOnline Student Management System 1.0に脆弱性が発見されました。影響を受けるのはLoginコンポーネントのaccounts.phpファイル内の特定の関数です。usernameおよびpassword引数を操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
PHPGurukul Hospital Management System 4.0 において脆弱性が判明しました。この脆弱性は /admin/manage-users.php ファイルの特定の関数に影響します。引数 ID を操作することで SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。
code-projects Online Reviewer System 1.0に脆弱性が発見されました。この脆弱性は、ファイル/system/system/admins/assessments/pretest/questions-view.phpの不明なコードに影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
code-projects Online Reviewer System 1.0に脆弱性が発見されました。この問題は、ファイル/system/system/admins/assessments/pretest/exam-update.phpの不適切な処理に影響します。引数test_idの操作によってSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。
code-projects Online Reviewer System 1.0に脆弱性が判明しました。影響を受けるのは、ファイル /system/system/admins/assessments/pretest/exam-delete.php にある不明な関数です。この関数の引数test_idの操作によりSQLインジェクションが発生します。リモートから攻撃を開始可能です。エクスプロイトは公開されており、悪用されるおそれがあります。
code-projects Online Reviewer System 1.0に脆弱性が識別されました。この脆弱性は、ファイル/system/system/admins/assessments/pretest/loaddata.php内の未知の関数に存在します。引数difficulty_idの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
code-projects Online Reviewer System 1.0にセキュリティの脆弱性が発見されました。影響を受けるのは/reviewer/system/system/admins/manage/users/user-delete.phpファイル内の不明な関数です。引数IDの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。
itsourcecode Event Management System 1.0 に脆弱性が発見されました。影響を受けるのは /admin/manage_user.php ファイルの不明な関数であり、引数 ID の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。
code-projects Online Reviewer System 1.0に脆弱性が特定されました。この脆弱性は、ファイル/system/system/admins/assessments/pretest/btn_functions.phpの不明な関数に影響を与えます。引数difficulty_idの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
code-projects Online Reviewer System 1.0 にセキュリティの脆弱性が発見されました。影響対象はコンポーネント Login のファイル /login/index.php にある不明な関数です。引数 Username の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に悪用される恐れがあります。
コードプロジェクツ オンラインレビュアーシステム 1.0 にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、ファイル /system/system/students/assessments/pretest/take/index.php の特定の機能です。引数 ID の操作により SQL インジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
Victor CMS バージョン 1.0 の post.php の 'post' パラメータに SQL インジェクションの脆弱性があります。この脆弱性により、リモートの攻撃者がデータベースクエリを操作できます。攻撃者は細工された UNION SELECT ペイロードを送信してこの脆弱性を悪用し、ブールベース、エラーベース、およびタイムベースのインジェクション技術を使ってデータベース情報を抽出できます。
School ERP Pro 1.0には、GETリクエストを通じてデータベースクエリを操作可能な 'es_messagesid' パラメータにSQLインジェクションの脆弱性があります。攻撃者は、この脆弱なパラメータに細工されたSQL文を注入することで、データベース情報を抽出したり、変更したり、または削除したりする可能性があります。
Devolutions Serverのremote-sessionsにおけるSQLインジェクションの脆弱性です。この問題はDevolutions Serverのバージョン2025.3.1から2025.3.12までに影響します。
Yonyou KSOA 9.0でセキュリティ上の欠陥が発見されました。この脆弱性は、コンポーネントであるHTTP GETパラメータハンドラのファイル /worksheet/work_report.jsp の特定の機能に影響を与えます。ID引数を操作することでSQLインジェクションが発生し、リモートからの攻撃が可能です。このエクスプロイトは公開されており、攻撃に悪用されるおそれがあります。ベンダーには早期にこの情報が通知されましたが、対応は行われていません。
Yonyou KSOA 9.0 に脆弱性が検出されました。この脆弱性は、コンポーネントである HTTP GET パラメータハンドラのファイル /worksheet/worksadd.jsp に存在する不明なコードに影響を与えます。引数 ID の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには本開示について早期に連絡しましたが、何の応答もありませんでした。
Yonyou KSOA 9.0に脆弱性が発見されました。この問題は、コンポーネントであるHTTP GETパラメータハンドラのファイル /worksheet/worksadd_plan.jsp の不適切な処理に起因します。この引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトコードが公開されており、悪用される恐れがあります。ベンダーには早期にこの情報が通知されましたが、何の応答もありませんでした。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。