脆弱性情報（JVN）検索・一覧

jishenghua jshERP バージョン3.6までにセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント com.jsh.erp.datasource.mappers.DepotItemMapperEx の /jshERP-boot/depotItem/importItemExcel ファイル内の getBillItemByParam 関数です。引数 barCodes の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。問題は早期に問題報告を通じてプロジェクト側に通知されましたが、まだ対応されていません。

SEMCMS 5.0にセキュリティ脆弱性が検出されました。この脆弱性は、/SEMCMS_Info.phpファイルの不明なコードに影響を及ぼします。引数searchmlの操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの開示について連絡しましたが、いかなる対応も行われませんでした。

EasyCMS バージョン1.6までに脆弱性が確認されました。この脆弱性は /UserAction.class.php ファイル内の不明なコードに影響を及ぼします。_order 引数の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応はされませんでした。

Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/kmf/edit_folder.jsp内の不明な関数です。引数folderidの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、いかなる反応もありませんでした。

Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/kmf/folder.jsp内にある不明な関数です。引数folderidの操作を行うとSQLインジェクションを引き起こす可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に本件の開示について連絡しましたが、応答がありませんでした。

PHPGurukulディレクトリ管理システム1.0にセキュリティの脆弱性が検出されました。影響を受けるコンポーネントはSearchのファイル/index.phpにある不明な関数です。引数searchdataの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

Yonyou KSOA 9.0に脆弱性が特定されました。この脆弱性は、HTTP GETパラメータハンドラーのコンポーネントであるファイル/kmf/save_folder.jspの不明な機能に影響を及ぼします。引数folderidを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。攻撃に利用可能なエクスプロイトが公開されており、ベンダーには早期に通知しましたが、応答はありませんでした。

Yonyou KSOA 9.0にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、コンポーネントのHTTP GETパラメータハンドラにあるファイル /kmf/select.jsp の不明な機能の一部です。引数folderidの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期にこの脆弱性の開示について連絡しましたが、現在までに回答は得られていません。

Yonyou KSOA 9.0に脆弱性が検出されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル /kmf/user_popedom.jsp の特定の部分に影響します。folderid引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。ベンダーには早期に連絡しましたが、対応はありませんでした。

code-projects Online Music Site 1.0に脆弱性が発見されました。この問題は、/Administrator/PHP/AdminDeleteUser.phpファイルの特定の機能に影響します。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用の恐れがあります。

code-projects Online Music Site 1.0でセキュリティ上の欠陥が発見されました。影響を受けるのはファイル /Administrator/PHP/AdminAddCategory.php 内の不明な関数であり、この操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

Explorance Blueのバージョン8.14.9より前には、Webアプリケーションのエンドポイントにおけるユーザー入力の検証が不十分であるため、SQLインジェクションの脆弱性が存在します。攻撃者は、バックエンドのデータベースクエリの一部として実行される細工された入力を提供することができます。この問題は認証なしで悪用可能であり、リスクを大幅に高めます。

ycf1998 money-pos システムのコミット 11f276bd20a41f089298d804e43cb1c39d041e59（2025年9月14日以前）には複数のSQLインジェクション脆弱性が存在し、リモートの攻撃者がorderbyパラメータを介して任意のコードを実行できる可能性があります。

FeMiner wmsのバージョン9cad1f1b179a98b9547fd003c23b07c7594775faまでにセキュリティ脆弱性が検出されました。この脆弱性はファイル/src/chkuser.phpの特定の機能に影響を及ぼします。引数Usernameの操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。この攻撃手法は公開されており、悪用される可能性があります。本製品はローリングリリース戦略を採用して継続的に提供されているため、影響を受けるおよび更新されたリリースのバージョン詳細を特定できません。この開示についてベンダーには早期に連絡がなされましたが、何らかの対応はされていません。

itsourcecode Online Frozen Foods Ordering System 1.0に脆弱性が確認されました。この問題は/order_online.phpファイルの特定の処理に影響します。引数product_nameを操作するとSQLインジェクションを引き起こす可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に悪用される恐れがあります。

PEARは再利用可能なPHPコンポーネントのためのフレームワークおよび配布システムです。バージョン1.33.0以前には、カテゴリ削除に関するSQLインジェクションの脆弱性が存在しており、カテゴリ管理ワークフローへのアクセス権を持つ攻撃者がカテゴリIDを介してSQLを注入することが可能でした。この問題はバージョン1.33.0で修正されました。

PEARは再利用可能なPHPコンポーネントのためのフレームワークおよび配布システムです。バージョン1.33.0以前では、不安全なリテラル置換によりIN (...)リストに関するkarmaクエリにSQLインジェクションのリスクが存在していました。この問題はバージョン1.33.0で修正されました。

PEARは再利用可能なPHPコンポーネントのためのフレームワークおよび配布システムです。バージョン1.33.0以前では、バグのサブスクリプション削除機能にSQLインジェクションの脆弱性が存在し、攻撃者が細工されたメール値を介してSQLを注入する可能性がありました。この問題はバージョン1.33.0で修正されました。

PEARは再利用可能なPHPコンポーネントのためのフレームワークおよび配布システムです。バージョン1.33.0より前では、user::maintains()において、ロールフィルターが配列として提供され、IN (...)句に埋め込まれた場合にSQLインジェクションの脆弱性が発生する可能性がありました。この問題はバージョン1.33.0で修正されました。

PEARは再利用可能なPHPコンポーネントのためのフレームワークおよび配布システムです。バージョン1.33.0以前の/get/package/versionエンドポイントには認証なしでSQLインジェクションの脆弱性が存在しており、リモートの攻撃者が細工されたパッケージバージョンを介して任意のSQLを実行できる可能性がありました。この問題はバージョン1.33.0で修正されました。

itsourcecode Society Management System 1.0に脆弱性が検出されました。影響を受けるのはファイル /admin/add_activity.php の未特定の関数であり、引数Titleの操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。現在、公開されているエクスプロイトが存在し、悪用される可能性があります。

itsourcecode Society Management System 1.0に脆弱性が発見されました。影響を受ける要素は、ファイル/admin/delete_activity.phpの不明な関数です。引数activity_idの操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Mobile Shop Management System 1.0 には、userid パラメータを介した /insertmessage.php で SQL インジェクションの脆弱性が存在します。

code-projects Mobile Shop Management System 1.0 の /ExLogin.php において、Password パラメータを介してSQLインジェクションの脆弱性が存在します。

itsourcecode School Management System 1.0に脆弱性が特定されました。影響を受ける要素はファイル/course/index.php内の不明な関数です。引数IDを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。

itsourcecode School Management System 1.0に脆弱性が確認されました。この脆弱性は/ramonsys/inquiry/index.phpファイルの特定の関数に影響します。引数txtsearchの不正操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。