脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,331件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 Medium 種別 SQLインジェクション の検索結果:761800 件目を表示(ページ 20

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 4.9JVNDB-2023-0052582023-11-07
製品:SAP / ABAP platform種別:SQLインジェクション(CWE-89)

SAP の ABAP platform には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2023-0051262023-11-07
製品:Bumsys project / Bumsys種別:SQLインジェクション(CWE-89)

Bumsys project の Bumsys には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2023-0051252023-11-07
製品:employee payslip generator system project / employee payslip generator system種別:SQLインジェクション(CWE-89)

employee payslip generator system project の employee payslip generator system には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.3JVNDB-2022-0205672023-11-02
製品:ZTE / zaip-aie種別:SQLインジェクション(CWE-89)

ZTE の zaip-aie には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0204412023-11-01
製品:huaxiaerp / huaxia erp種別:SQLインジェクション(CWE-89)

huaxiaerp の huaxia erp には、不適切な無害化に関する脆弱性、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2021-0204592023-10-30
製品:OpenCart / OpenCart種別:SQLインジェクション(CWE-89)

OpenCart には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0199932023-10-30
製品:Forma Lms project / Forma Lms種別:SQLインジェクション(CWE-89)

Forma Lms project の Forma Lms には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0199872023-10-30
製品:Forma Lms project / Forma Lms種別:SQLインジェクション(CWE-89)

Forma Lms project の Forma Lms には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2022-0199832023-10-30
製品:restaurant pos system project / restaurant pos system種別:SQLインジェクション(CWE-89)

restaurant pos system project の restaurant pos system には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2023-0042652023-10-27
製品:Wow-Company / WP Coder種別:SQLインジェクション(CWE-89)

Wow-Company の WordPress 用 WP Coder には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0195382023-10-26
製品:Open Solutions for Education, Inc. / opensis種別:SQLインジェクション(CWE-89)

Open Solutions for Education, Inc. の opensis には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0193852023-10-25
製品:opencats / OpenCats種別:SQLインジェクション(CWE-89)

opencats の OpenCats には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0193842023-10-25
製品:opencats / OpenCats種別:SQLインジェクション(CWE-89)

opencats の OpenCats には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0193832023-10-25
製品:opencats / OpenCats種別:SQLインジェクション(CWE-89)

opencats の OpenCats には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0193822023-10-25
製品:opencats / OpenCats種別:SQLインジェクション(CWE-89)

opencats の OpenCats には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.5JVNDB-2022-0189052023-10-23
製品:Google / Android種別:SQLインジェクション(CWE-89)

Google の Android には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0188532023-10-23
製品:oretnom23 / Human Resource Management System Project in PHP and MySQL Free Source Code種別:SQLインジェクション(CWE-89)

oretnom23 の Human Resource Management System Project in PHP and MySQL Free Source Code には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2022-0188522023-10-23
製品:oretnom23 / Human Resource Management System Project in PHP and MySQL Free Source Code種別:SQLインジェクション(CWE-89)

oretnom23 の Human Resource Management System Project in PHP and MySQL Free Source Code には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2022-0188512023-10-23
製品:oretnom23 / Human Resource Management System Project in PHP and MySQL Free Source Code種別:SQLインジェクション(CWE-89)

oretnom23 の Human Resource Management System Project in PHP and MySQL Free Source Code には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0185032023-10-20
製品:oretnom23 / Human Resource Management System Project in PHP and MySQL Free Source Code種別:SQLインジェクション(CWE-89)

oretnom23 の Human Resource Management System Project in PHP and MySQL Free Source Code には、 SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.3JVNDB-2020-0178582023-10-17
製品:ZyXEL / cloudcnm secumanager種別:SQLインジェクション(CWE-89)

ZyXEL の cloudcnm secumanager には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0170472023-10-10
製品:GLPI-PROJECT.ORG / GLPI種別:SQLインジェクション(CWE-89)

GLPI-PROJECT.ORG の GLPI には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2022-0166682023-10-05
製品:BearDev / JoomSport種別:SQLインジェクション(CWE-89)

BearDev の WordPress 用 JoomSport には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2022-0166672023-10-05
製品:BearDev / JoomSport種別:SQLインジェクション(CWE-89)

BearDev の WordPress 用 JoomSport には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0161802023-10-02
製品:レッドハット / Red Hat Advanced Cluster Management for Kubernetes種別:SQLインジェクション(CWE-89)

レッドハットの Red Hat Advanced Cluster Management for Kubernetes には、リソースの枯渇に関する脆弱性、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0160912023-10-02
製品:aerocms project / aerocms種別:SQLインジェクション(CWE-89)

aerocms project の aerocms には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2023-0037662023-09-28
製品:Suprema / BioStar 2種別:SQLインジェクション(CWE-89)

Suprema が提供する BioStar 2 には、次の脆弱性が存在します。 * SQL インジェクション (CWE-89) - CVE-2023-27167 本脆弱性について、概念実証コード (PoC) がインターネットに公開されています。

MediumCVSS 6.5JVNDB-2022-0153552023-09-26
製品:MacCMS Inc. / MacCMS種別:SQLインジェクション(CWE-89)

MacCMS Inc. の MacCMS には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0152792023-09-26
製品:IBM / Security Verify Access種別:SQLインジェクション(CWE-89)

IBM Security Access Manager Appliance には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 225079 として公開しています。

MediumCVSS 6.5JVNDB-2022-0151872023-09-25
製品:auieo / CandidATS種別:SQLインジェクション(CWE-89)

auieo の CandidATS には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0146822023-09-21
製品:IBM / IBM DB2種別:SQLインジェクション(CWE-89)

Linux、UNIX、Windows 用 IBM Db2 には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 221970 として公開しています。

MediumCVSS 5.5JVNDB-2022-0142332023-09-15
製品:サムスン / checkout種別:SQLインジェクション(CWE-89)

サムスンの checkout には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0140802023-09-14
製品:Centreon / Centreon種別:SQLインジェクション(CWE-89)

Centreon には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0140682023-09-14
製品:BMC Software / BMC Track-It!種別:SQLインジェクション(CWE-89)

BMC Software の BMC Track-It! には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2022-0137162023-09-11
製品:アドバンテック株式会社 / iView種別:SQLインジェクション(CWE-89)

アドバンテック株式会社の iView には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.9JVNDB-2022-0137152023-09-11
製品:アドバンテック株式会社 / iView種別:SQLインジェクション(CWE-89)

アドバンテック株式会社の iView には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.9JVNDB-2022-0137122023-09-11
製品:アドバンテック株式会社 / iView種別:SQLインジェクション(CWE-89)

アドバンテック株式会社の iView には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.5JVNDB-2023-0035222023-09-11
製品:ownCloud / ownCloud種別:SQLインジェクション(CWE-89)

ownCloud Android アプリケーションには、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.6JVNDB-2022-0132392023-09-06
製品:SAP / business objects business intelligence platform種別:SQLインジェクション(CWE-89)

SAP の business objects business intelligence platform には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.5JVNDB-2022-0128092023-09-01
製品:Gallagher Group Limited / Command Centre種別:SQLインジェクション(CWE-89)

Gallagher Group Limited の Command Centre には、SQL インジェクションの脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。