日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション 直近3年 の検索結果：801–840 件目を表示（ページ 21）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Area9 Rhapsode 1.47.3は、認証ユーザーがアクセス可能な複数のAPIエンドポイントを通じてSQLインジェクションの脆弱性を含んでいます。不十分な入力検証により、リモートの攻撃者が任意のSQLコマンドを挿入でき、データベースに不正アクセスしたり機密データが漏洩したりする可能性があります。この問題はv.1.47.4以降で修正されています。
ThemeFusionのFusion Builderにおいて、SQLコマンドで使用される特殊要素が適切に無害化されていないことによるSQLインジェクションの脆弱性が存在します。この問題はFusion Builderのn/aから3.11.1までのバージョンに影響を与えます。
Philipinho Simple-PHP-Blog のバージョン 94b5d3e57308bce5dfbc44c3edafa9811893d958 までにセキュリティ上の欠陥が発見されました。この問題は /edit.php ファイルの未確認の処理に影響を与えます。この操作により SQL インジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される危険性があります。本製品は継続的配信のためロールリングリリース方式を採用しているため、影響を受けるまたは更新されたリリースのバージョン情報は公開されていません。ベンダーには早期に本開示について連絡しましたが、いかなる対応もされませんでした。
Andy MoyleのChurch Adminにおいて、SQLコマンドで使用される特殊要素が適切に無害化されていないSQLインジェクションの脆弱性が存在します。この問題はChurch Adminのn/aから4.0.27までのバージョンに影響を与えます。
Dell Secure Connect Gateway (SCG) アプリケーションおよびアプライアンスのバージョン5.28未満には、SQLコマンドで使用される特殊な要素を不適切に無効化する問題により、SQLインジェクションの脆弱性があります。この脆弱性は、影響を受けるシステム上でのみローカルに悪用できます。システムへのアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、その結果、顧客データを含まない非機密情報が漏洩する可能性があります。
GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン11.0.0から11.0.3未満において、認証されていないユーザーがインベントリエンドポイントを通じてSQLインジェクションを実行できる可能性がありました。この脆弱性はバージョン11.0.3で修正されました。
QOCA aim AI Medical Cloud PlatformはQuanta Computerによって開発されており、SQLインジェクションの脆弱性を持っています。この脆弱性により、認証されたリモート攻撃者が任意のSQLコマンドを注入し、データベースの内容を読み取ることが可能です。
Quanta Computerが開発したQOCA aim AI Medical Cloud PlatformにはSQLインジェクションの脆弱性が存在し、認証済みのリモート攻撃者が任意のSQLコマンドを注入してデータベースの内容を読み取ることが可能となっています。
ParslはPythonの並列スクリプトライブラリです。2026年1月5日以前のバージョンのparsl-visualizeコンポーネントにSQLインジェクションの脆弱性が存在します。このアプリケーションはURLルートから直接取得したユーザー入力（workflow_id）を安全でない文字列フォーマット（Pythonの%演算子）でSQLクエリを構築しています。これにより、可視化ダッシュボードにアクセス可能な認証されていない攻撃者が任意のSQLコマンドを注入でき、監視データベースに対してデータの漏洩やサービス拒否を引き起こす可能性があります。この問題はバージョン2026.01.05で修正されています。
Seeyon Zhiyuan OA Webアプリケーションシステムの2025年12月22日までのバージョンにセキュリティ上の欠陥が発見されました。この欠陥はファイル/carManager/carUseDetailList.j%73pの不明な機能に影響を与えます。引数CAR_BRAND_NOの操作によりSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。この脆弱性を利用した攻撃手法が公開されており、攻撃に悪用される恐れがあります。ベンダーには早期にこの情報を連絡しましたが、一切応答がありませんでした。
Seeyon Zhiyuan OA Webアプリケーションシステム（20251223まで）に脆弱性が発見されました。この脆弱性は/assetsGroupReport/assetsService.jspファイルの未特定の機能に影響を与えます。引数unitCodeの操作によりSQLインジェクションが発生します。遠隔から攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、何の応答もありませんでした。
EdgeConnect SD-WAN Orchestratorのウェブベース管理インターフェースに脆弱性があり、認証されたリモート攻撃者がSQLインジェクション攻撃を実行できる可能性があります。成功した攻撃により、攻撃者は基盤となるデータベース上で任意のSQLコマンドを実行でき、不正にデータへアクセスしたりデータを改ざんしたりする可能性があります。
EdgeConnect SD-WAN OrchestratorのWebベースの管理インターフェースに存在する脆弱性により、認証されたリモート攻撃者がSQLインジェクション攻撃を行う可能性があります。攻撃が成功した場合、攻撃者は基盤となるデータベース上で任意のSQLコマンドを実行でき、不正なデータへのアクセスやデータの改ざんを引き起こす恐れがあります。
EdgeConnect SD-WAN Orchestrator の Web ベース管理インターフェースには脆弱性があり、認証済みのリモート攻撃者が SQL インジェクション攻撃を実行する可能性があります。悪用が成功すると、攻撃者は基盤となるデータベース上で任意の SQL コマンドを実行でき、不正にデータにアクセスしたり、データを改ざんしたりする恐れがあります。
code-projects Content Management System 1.0 に脆弱性が検出されました。影響を受けるのは /pages.php ファイルの不明な関数であり、引数 ID の操作によって SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。
Pimcoreは複数のバージョンにおいて、管理者インターフェースの検索APIに不完全なSQLインジェクション対策が存在します。そのため、認証された攻撃者がブラインドSQLインジェクション攻撃を実行できる可能性があります。これにより、データベースの情報漏洩が発生するリスクがあります。この脆弱性はバージョン12.3.1および11.5.14で修正されています。
kashipara Online Exam System V1.0の/exam/user/profile.phpページにSQLインジェクションの脆弱性が発見されました。この脆弱性により、リモートの攻撃者がPOST HTTPリクエストのrname、rcollage、rnumber、rgender、およびrpasswordパラメータを介して任意のSQLコマンドを実行し、不正にデータベースへアクセスできます。
phpgurukulニュースポータルプロジェクトV4.1のcheck_availablity.phpには、SQLインジェクションの脆弱性があります。
Microsoft Office SharePointにおけるSQLコマンドで使用される特殊要素の無害化が不適切であるため（SQLインジェクション）、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。
indieka900オンラインショッピングシステムPHP 1.0には、master/review_action.phpのproIdパラメータを介してSQLインジェクションの脆弱性が存在します。
Synology Drive Serverのシステム同期デーモンにおけるSQLコマンドで使用される特殊要素の不適切な無効化（いわゆるSQLインジェクション）の脆弱性であり、バージョン3.0.4-12699以前、3.2.1-23280、3.5.0-26085、および3.5.1-26102が影響を受けます。この脆弱性により、リモートの攻撃者が指定されていないベクターを介して書き込み操作に限定されたSQLコマンドを注入できる可能性があります。
Apache Camelのcamel-neo4jコンポーネントにCypherインジェクションの脆弱性があります。この問題はApache Camelのバージョン4.10.0から4.10.8未満、4.14.0から4.14.3未満、4.15.0から4.17.0未満に影響を及ぼします。ユーザーは4.10.x LTS向けにバージョン4.10.8、4.14.x LTS向けにバージョン4.14.3、そして4.17.0へのアップグレードを推奨されています。
BiggiDroid Simple PHP CMS 1.0 に脆弱性が確認されました。影響を受けるのはコンポーネントAdmin Loginの /admin/login.php ファイルの不明な関数です。Username引数を操作することでSQLインジェクションを引き起こす可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
Yonyou KSOA 9.0に脆弱性が検出されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/agent_worksadd.jspの未特定のコードに影響を与えます。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。攻撃コードは既に公開されており、悪用される可能性があります。ベンダーには早期の開示について連絡しましたが、対応がありませんでした。
Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/worksheet/agent_worksdel.jspにある未知の関数です。引数IDの操作によりSQLインジェクションが発生します。遠隔から攻撃を実行することが可能です。このエクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期にこの公開について連絡しましたが、何の対応もされていません。
Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける箇所は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_user.jsp内の未知の関数です。引数IDの操作により、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。この脆弱性の悪用コードは公開されており、実際に利用される可能性があります。ベンダーには早期に本件の開示について連絡しましたが、現時点で何らかの返答は得られていません。
code-projects Content Management System 1.0 に脆弱性が確認されました。この脆弱性はファイル search.php の不明な関数に影響を与えます。引数 Value の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
code-projects Intern Membership Management System 1.0 に脆弱性が確認されました。この脆弱性は、/intern/admin/add_admin.php ファイルの特定の機能に影響を及ぼします。引数 Username の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
GhostはNode.jsのコンテンツ管理システムです。バージョン5.90.0から5.130.5および6.0.0から6.10.3の間で、Ghostの/ghost/api/admin/members/eventsエンドポイントに脆弱性が存在しました。この脆弱性により、Admin APIの認証資格情報を持つユーザーが任意のSQLを実行できる可能性があります。この問題はバージョン5.130.6および6.11.0で修正されています。
PMB 7.4.6には、ajax.phpエンドポイントのstorageパラメータにSQLインジェクションの脆弱性が存在し、リモートの攻撃者がデータベースクエリを操作する可能性があります。攻撃者は、未サニタイズの'id'パラメータに条件付きスリープ文を注入して情報を抽出したり、時間差によるブラインドSQLインジェクション攻撃を実行したりできます。
Kohana KodiCMS バージョン 13.82.135 までに脆弱性が確認されています。この脆弱性は、コンポーネント Search API Endpoint のファイル cms/modules/pages/classes/kodicms/model/page.php 内の like 関数に影響します。引数 keyword の操作により SQL インジェクションが発生する可能性があります。攻撃はリモートから実行可能です。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡が行われましたが、いまだに反応はありません。
CRMEB バージョン 5.6.1 までに脆弱性が確認されました。この問題は /adminapi/product/product_export ファイルの未知の処理に影響を及ぼします。引数 cate_id の操作により SQL インジェクションが発生します。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの問題の公開について連絡しましたが、いかなる返答もありませんでした。
Fortinet FortiClientEMSのバージョン7.4.3から7.4.4、7.4.0から7.4.1、7.2.0から7.2.10、7.0の全バージョンにおいて、SQLコマンドで使用される特殊要素が適切に無効化されていなかったため（『SQLインジェクション』脆弱性[CWE-89]）、少なくとも読み取り専用の管理者権限を持つ認証済み攻撃者が、細工されたHTTPまたはHTTPSリクエストを通じて不正なSQLコードまたはコマンドを実行できる可能性があります。
NagiosXI 2026R1.0.1 ビルド1762361101において、ダッシュボードのパラメータに適切なフィルタリングが欠如しているため、認証された任意のユーザーがSQLインジェクションの脆弱性を悪用できます。
code-projects Intern Membership Management System 1.0 に脆弱性が特定されました。影響を受けるのは /admin/delete_activity.php ファイルの特定の関数であり、引数 activity_id の操作により SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される危険性があります。
code-projects Online Music Site 1.0 に脆弱性が確認されました。影響を受ける要素は /Administrator/PHP/AdminAddUser.php ファイルの特定の関数であり、引数 txtusername の操作により SQL インジェクションが発生します。この攻撃はリモートから悪用可能です。エクスプロイトが公開されており、実際に使用される可能性があります。
code-projects Online Music Site 1.0 にセキュリティ上の欠陥が発見されました。影響を受ける箇所は /Administrator/PHP/AdminUpdateUser.php ファイル内の不明な関数であり、引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、攻撃に利用される可能性があります。
GestSupのバージョン3.2.60以前には、検索バー機能にSQLインジェクションの脆弱性があります。ユーザーが入力した検索内容が十分に無害化されないままSQLクエリに組み込まれており、認証済みの攻撃者がデータベースクエリを操作できます。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスや改ざんが発生します。
GestSupのバージョン3.2.60以前には、チケット作成機能にSQLインジェクションの脆弱性があります。チケット作成時にユーザーが提供する入力が十分に無害化されずにSQLクエリに組み込まれるため、認証された攻撃者がデータベースクエリを操作可能です。この脆弱性が悪用されると、データベースの権限に応じて、データベースの内容に不正アクセスや改変が行われる可能性があります。
GestSupのバージョン3.2.60未満には、資産リスト機能に複数のSQLインジェクション脆弱性があります。資産のフィルタリング、検索、または並べ替えに使用される複数のリクエストパラメータが十分な無害化処理なしにSQLクエリに組み込まれており、認証された攻撃者がデータベースクエリを操作できる可能性があります。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスまたは変更が発生する可能性があります。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,756件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。