脆弱性情報（JVN）検索・一覧

Kanboardはカンバン方式に焦点を当てたプロジェクト管理ソフトウェアです。バージョン1.2.51より前のバージョンには認証済みSQLインジェクションの脆弱性が存在します。プロジェクトにユーザーを追加する権限を持つ攻撃者は、この脆弱性を悪用してkanboardデータベース全体をダンプすることが可能です。この問題はバージョン1.2.51で修正されました。

Video Stationに影響を及ぼすSQLインジェクションの脆弱性が報告されています。攻撃者が管理者アカウントを取得し、ローカルネットワークにアクセスできる場合、この脆弱性を悪用して不正なコードやコマンドを実行することが可能です。この脆弱性はVideo Station 5.8.2以降で修正されています。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン9.6.0-alpha.10および8.6.36より前のバージョンでは、マスターキーへのアクセス権を持つ攻撃者が、Parse ServerがデータベースとしてPostgreSQLを使用する設定の場合に、クエリ制約で使用される細工されたフィールド名を介して悪意のあるSQLを注入する可能性がありました。$regexクエリオペレーターのフィールド名はパラメータ化されていない文字列補間を利用してPostgreSQLに渡されるため、攻撃者はSQLクエリを操作できます。マスターキーはParse Serverの抽象化レイヤーを通じて行える操作を制御しますが、このSQLインジェクションはParse Serverを完全にバイパスし、データベースレベルで動作します。この脆弱性はPostgreSQLを使用するParse Serverのデプロイにのみ影響します。9.6.0-alpha.10および8.6.36でこの脆弱性は修正されています。

Online-Exam-System 2015には、フィードバックフォームに時間ベースのブラインドSQLインジェクション脆弱性が存在し、攻撃者がデータベースのパスワードハッシュを抽出できる可能性があります。攻撃者は時間遅延を利用してユーザーパスワードの文字を体系的に列挙する悪意のあるペイロードリクエストを作成し、『feed.php』エンドポイントを悪用することができます。

code-projects Simple Student Alumni System v1.0 の /TracerStudy/recordteacher_view.php?teacherID= において、SQLインジェクションの脆弱性が存在します。

code-projects Simple Student Alumni System v1.0 は /TracerStudy/modal_edit.php でSQLインジェクションの脆弱性が存在します。

Phishing Clubは、フィッシングシミュレーションおよび中間者攻撃フレームワークです。バージョン1.30.2以前には、GetOrphaned受信者リストエンドポイントに認証済みSQLインジェクションの脆弱性が存在していました。このエンドポイントは生のSQLクエリを構築し、ユーザー制御下にあるsortBy値をallowlist検証なしにORDER BY句に直接連結していました。不明な値は`RemapOrderBy()`を介して静かに通過するため、認証された攻撃者は`ORDER BY`句にSQL式を注入できます。この問題はv1.30.2で、注文列をallowlistと照合し、不明なマッピングをクリアすることで修正されました。

Discourseはオープンソースの議論プラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、PMタグフィルタリング（`list_private_messages_tag`）におけるSQLインジェクションにより、タグフィルタ条件を回避でき、不正にプライベートメッセージのメタデータが開示される可能性があります。この問題はバージョン2025.12.2、2026.1.1、および2026.2.0で修正されています。既知の回避策はありません。

Apache SupersetはSQL Labおよびチャート内での潜在的に機密性の高いSQL関数の実行を制限するために構成可能な辞書、DISALLOWED_SQL_FUNCTIONSを利用しています。この機能にはPostgreSQLなどのエンジンに対する制限が含まれていましたが、ClickHouseエンジン用のデフォルトリストが不完全であるという脆弱性が報告されました。この問題はApache Supersetのバージョン4.1.2より前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン4.1.2にアップグレードすることが推奨されています。

Red Hat Developer Hub（Backstage）のOrchestratorプラグインにセキュリティ上の欠陥が特定されました。この問題は、GraphQLクエリ処理における入力検証が不十分であることに起因します。認証されたユーザーが特別に細工された入力をAPIリクエストに注入すると、バックエンドのクエリ処理が妨害されます。その結果、Backstageアプリケーション全体がクラッシュして再起動し、プラットフォーム全体でサービス拒否（DoS）が発生します。これにより、正当なユーザーは一時的にプラットフォームへアクセスできなくなります。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0以前には、Patient REST APIエンドポイントにSQLインジェクションの脆弱性が存在しており、APIアクセス権を持つ認証済みユーザーが`_sort`パラメータを介して任意のSQLクエリを実行可能でした。これにより、データベースへのアクセスやPHI（保護された健康情報）の漏洩、資格情報の侵害が発生するおそれがあります。この問題は、ユーザーが提供したソートフィールド名が適切に検証されず、識別子のエスケープも行われないままORDER BY句で使用された場合に発生します。バージョン8.0.0でこの問題は修正されています。

Apache SupersetにおけるSQLコマンド内で使用される特殊要素の不適切な無害化により、認証ユーザーがsqlExpressionまたはwhereパラメータを介してエラーに基づくSQLインジェクションを実行できる脆弱性があります。この問題はApache Supersetのバージョン6.0.0以前に影響します。ユーザーはこの問題を修正したバージョン6.0.0にアップグレードすることを推奨します。

Pimcoreはオープンソースのデータおよびエクスペリエンス管理プラットフォームです。バージョン11.5.14.1および12.3.2までの依存関係リストエンドポイントにおけるfilterクエリパラメータはJSONとしてデコードされ、valueフィールドがサニタイズやパラメータ化クエリなしで直接RLIKE句に連結されていました。この問題を悪用するには管理者認証が必要です。管理者パネルにアクセス可能な攻撃者は、他の管理者ユーザーのパスワードハッシュを含む完全なデータベースを抽出できます。この問題はバージョン12.3.3で修正されています。

OpenSourcePOS 3.4.1には、currency_symbol設定フィールドの処理においてセカンドオーダーSQLインジェクションの脆弱性があります。入力は最初に即時実行されずに保存されますが、その後、適切なサニタイズやパラメータバインディングを行わずに動的に構築されたSQLクエリに連結されます。これにより、currency_symbolの値を変更できる攻撃者が任意のSQL式を注入し、その後に該当クエリが処理される際に注入されたSQL式が実行される可能性があります。

mreportingはGLPIの高度なレポーティングプラグインです。バージョン1.9.4より前のバージョンには、日付変更時にSQLインジェクションが発生する可能性がありました。この脆弱性はバージョン1.9.4で修正されました。

JEEWMS 1.0 にはSQLインジェクションの脆弱性があります。攻撃者は /systemControl.do インターフェースの id1 および id2 パラメータを通じて悪意のあるSQL文を注入し、攻撃を実行できます。

Ivanti Endpoint Managerのバージョン2024 SU5以前にはSQLインジェクションの脆弱性が存在し、リモートの認証済み攻撃者がデータベースから任意のデータを読み取ることが可能です。

GUnet OpenEclass 1.7.3には複数のSQLインジェクション脆弱性が存在し、認証済みの攻撃者が検証されていないパラメータを通じてデータベースクエリを操作できます。攻撃者はagendaモジュールの「month」パラメータやその他のエンドポイントを悪用して、エラーベースまたはタイムベースのインジェクション技術を使用し、機密なデータベース情報を抽出できます。

Navigate CMS 2.8.7には認証されたSQLインジェクションの脆弱性があり、攻撃者がコメント内の'sidx'パラメータを操作することでデータベース情報を漏洩させる可能性があります。攻撃者はタイムベースのブラインドSQLインジェクション技術を使用してユーザーのアクティベーションキーを抽出し、この脆弱性を悪用して管理者アカウントのパスワードをリセットできる可能性があります。

Infinera DNA は、不十分な入力検証によりタイムベースのSQLインジェクションの脆弱性を含み、機密情報が漏洩する可能性があります。

TaniumはDiscoverにおける不適切な入力検証の脆弱性に対処しました。

OpenSTAManagerは、技術支援および請求管理のためのオープンソース管理ソフトウェアです。バージョン2.9.8およびそれ以前のバージョンにおいて、認証されたSQLインジェクションの脆弱性がOpenSTAManagerのScadenzario（支払スケジュール）印刷テンプレートに存在します。認証済みの任意のユーザーが管理者の資格情報、顧客情報、財務記録を含むデータベースから機密データを抽出できる可能性があります。この脆弱性はtemplates/scadenzario/init.phpに存在し、id_anagraficaパラメータが適切にサニタイズされないままSQLクエリに直接連結されていることが原因です。この脆弱性により、エラーに基づくSQLインジェクション手法を用いてデータベースの完全な読み取りアクセスが可能になります。

OpenSTAManagerは、技術支援と請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8およびそれ以前のバージョンには、記事の価格設定完了ハンドラーにおいて重大な時間ベースのブラインドSQLインジェクション脆弱性があります。アプリケーションはSQLクエリでidarticoloパラメータを使用する前に適切にサニタイズを行わないため、攻撃者は任意のSQLコマンドを注入し、時間ベースのブール推論を通じて機密データを抽出することが可能です。

OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8以前のバージョンには、グローバル検索機能において重大な時間ベースのブラインドSQLインジェクション脆弱性が存在します。本アプリケーションは、複数のモジュール固有の検索ハンドラでSQLのLIKE句に用いるtermパラメータを適切にサニタイズしないため、攻撃者が任意のSQLコマンドを注入し、時間ベースのブール型推論を通じて機密情報を抽出できます。

OpenSTAManagerは、技術支援および請求管理のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8以前のバージョンには、Scadenzario（支払予定）モジュールの一括操作ハンドラに致命的なエラー型SQLインジェクションの脆弱性が存在していました。このアプリケーションは、id_records配列の要素が整数であることをSQLのIN()句で使用する前に検証しないため、攻撃者が任意のSQLコマンドを注入し、XPATHエラーメッセージを通じて機密データを抽出することが可能でした。

OpenSTAManagerは技術支援と請求書発行のためのオープンソース管理ソフトウェアです。OpenSTAManager v2.9.8およびそれ以前のバージョンには、Prima Nota（仕訳帳）モジュールのadd.phpファイルに重大なエラー型SQLインジェクションの脆弱性があります。本アプリケーションは、id_documenti GETパラメータから渡されるカンマ区切りの値が整数であることを、SQLのIN()句で使用する前に検証していません。そのため、攻撃者が任意のSQLコマンドを注入でき、XPATHエラーメッセージを通じて機密データを抽出することが可能です。

6.0.2 より前の 6.0、5.2.11 より前の 5.2、および 4.2.28 より前の 4.2 に問題が発見されました。PostGIS 上でのみ実装されている “RasterField” のラスター検索は、バンドインデックスパラメータを通じてリモートの攻撃者による SQL インジェクションを可能にします。以前のサポートされていない Django シリーズ（例えば 5.0.x、4.1.x、3.2.x）も評価されておらず、影響を受ける可能性があります。Django はこの問題を報告した Tarek Nakkouch に感謝しています。

6.0より前の6.0.2、5.2より前の5.2.11、および4.2より前の4.2.28で問題が発見されました。`FilteredRelation`は、`QuerySet`メソッドの`annotate()`、`aggregate()`、`extra()`、`values()`、`values_list()`、および`alias()`に渡される`**kwargs`として辞書展開を伴う適切に細工された辞書を使用した場合、カラムエイリアスにおける制御文字を通じてSQLインジェクションの影響を受ける可能性があります。以前にサポートされていなかったDjangoシリーズ（例えば5.0.x、4.1.x、および3.2.x）については評価されておらず、これらも影響を受ける可能性があります。Djangoチームは本問題を報告したSolomon Kebedeに感謝しています。

6.0.2より前の6.0、5.2.11より前の5.2、および4.2.28より前の4.2に問題が発見されました。`QuerySet.order_by()`は、適切に作成された辞書を辞書展開で使用した場合に、同じエイリアスが`FilteredRelation`と共に使われる際、ピリオドを含むカラムエイリアスにSQLインジェクションの脆弱性が発生します。以前のサポートされていないDjangoシリーズ（例えば5.0.x、4.1.x、3.2.x）については評価されておらず、影響を受ける可能性があります。Djangoはこの問題を報告してくれたSolomon Kebede氏に感謝しています。

LibreNMS 1.46には、MACアカウンティンググラフエンドポイントに認証済みのSQLインジェクションの脆弱性が存在し、リモートの攻撃者がデータベース情報を抽出できる可能性があります。攻撃者は、細工されたSQLインジェクション技術を用いて「sort」パラメータを操作し、時間差盲目SQLインジェクションにより機密データベースの内容を取得します。

Abacre Retail Point of Sale バージョン14.0.0.396には、コンテンツベースのブラインドSQLインジェクションの脆弱性が存在します。この脆弱性は、注文ページの検索機能にあります。

寄付用のWordPressプラグインバージョン1.0以前には、SQL文で使用する前にパラメータを適切にサニタイズおよびエスケープしていない脆弱性があります。この脆弱性により、管理者などの高権限ユーザーがSQLインジェクション攻撃を実行できる可能性があります。

pss.sale.com 1.0のuserfiles/php/cancel_order.phpエンドポイントにあるidパラメータを通じて発生するSQLインジェクションの脆弱性です。

InvoicePlane 1.6.3までのバージョンにおいて、「maxQuantity」と「minQuantity」パラメータにSQLインジェクションの脆弱性が特定されました。この脆弱性はレポート生成時に発生し、認証済みの攻撃者がエラーベースのSQLインジェクションを介して任意のデータベースデータを抽出できる状態を引き起こします。この脆弱性はシングルクォートの適切なサニタイズが不十分であることに起因しています。

TIM BPM Suite/TIM FLOW 9.1.2までに複数のSQLインジェクション脆弱性が存在し、それにより低権限および管理者ユーザーがデータベースおよびその内容にアクセスできる可能性があります。

VIAVIWEB Wallpaper Admin 1.0にはSQLインジェクションの脆弱性が存在し、認証された攻撃者がimg_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるimg_idの値を含むGETリクエストをedit_gallery_image.phpに送信することで、データベース情報を抽出できます。

Itflowのバージョン25.06までにおいて、プロファイル編集時の「role_id」パラメータにSQLインジェクションの脆弱性が確認されました。管理者アカウントを持つ攻撃者は、この問題を盲目的SQLインジェクションを通じて悪用でき、データベースから任意のデータを抽出することが可能です。この脆弱性は整数パラメータの十分なサニタイズが行われていないことに起因します。

Area9 Rhapsode 1.47.3は、認証ユーザーがアクセス可能な複数のAPIエンドポイントを通じてSQLインジェクションの脆弱性を含んでいます。不十分な入力検証により、リモートの攻撃者が任意のSQLコマンドを挿入でき、データベースに不正アクセスしたり機密データが漏洩したりする可能性があります。この問題はv.1.47.4以降で修正されています。

QOCA aim AI Medical Cloud PlatformはQuanta Computerによって開発されており、SQLインジェクションの脆弱性を持っています。この脆弱性により、認証されたリモート攻撃者が任意のSQLコマンドを注入し、データベースの内容を読み取ることが可能です。

Quanta Computerが開発したQOCA aim AI Medical Cloud PlatformにはSQLインジェクションの脆弱性が存在し、認証済みのリモート攻撃者が任意のSQLコマンドを注入してデータベースの内容を読み取ることが可能となっています。