全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション の検索結果：841–880 件目を表示（ページ 22）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける箇所は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_user.jsp内の未知の関数です。引数IDの操作により、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。この脆弱性の悪用コードは公開されており、実際に利用される可能性があります。ベンダーには早期に本件の開示について連絡しましたが、現時点で何らかの返答は得られていません。
code-projects Content Management System 1.0 に脆弱性が確認されました。この脆弱性はファイル search.php の不明な関数に影響を与えます。引数 Value の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
code-projects Intern Membership Management System 1.0 に脆弱性が確認されました。この脆弱性は、/intern/admin/add_admin.php ファイルの特定の機能に影響を及ぼします。引数 Username の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
GhostはNode.jsのコンテンツ管理システムです。バージョン5.90.0から5.130.5および6.0.0から6.10.3の間で、Ghostの/ghost/api/admin/members/eventsエンドポイントに脆弱性が存在しました。この脆弱性により、Admin APIの認証資格情報を持つユーザーが任意のSQLを実行できる可能性があります。この問題はバージョン5.130.6および6.11.0で修正されています。
PMB 7.4.6には、ajax.phpエンドポイントのstorageパラメータにSQLインジェクションの脆弱性が存在し、リモートの攻撃者がデータベースクエリを操作する可能性があります。攻撃者は、未サニタイズの'id'パラメータに条件付きスリープ文を注入して情報を抽出したり、時間差によるブラインドSQLインジェクション攻撃を実行したりできます。
Kohana KodiCMS バージョン 13.82.135 までに脆弱性が確認されています。この脆弱性は、コンポーネント Search API Endpoint のファイル cms/modules/pages/classes/kodicms/model/page.php 内の like 関数に影響します。引数 keyword の操作により SQL インジェクションが発生する可能性があります。攻撃はリモートから実行可能です。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡が行われましたが、いまだに反応はありません。
CRMEB バージョン 5.6.1 までに脆弱性が確認されました。この問題は /adminapi/product/product_export ファイルの未知の処理に影響を及ぼします。引数 cate_id の操作により SQL インジェクションが発生します。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの問題の公開について連絡しましたが、いかなる返答もありませんでした。
Fortinet FortiClientEMSのバージョン7.4.3から7.4.4、7.4.0から7.4.1、7.2.0から7.2.10、7.0の全バージョンにおいて、SQLコマンドで使用される特殊要素が適切に無効化されていなかったため（『SQLインジェクション』脆弱性[CWE-89]）、少なくとも読み取り専用の管理者権限を持つ認証済み攻撃者が、細工されたHTTPまたはHTTPSリクエストを通じて不正なSQLコードまたはコマンドを実行できる可能性があります。
NagiosXI 2026R1.0.1 ビルド1762361101において、ダッシュボードのパラメータに適切なフィルタリングが欠如しているため、認証された任意のユーザーがSQLインジェクションの脆弱性を悪用できます。
code-projects Intern Membership Management System 1.0 に脆弱性が特定されました。影響を受けるのは /admin/delete_activity.php ファイルの特定の関数であり、引数 activity_id の操作により SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される危険性があります。
code-projects Online Music Site 1.0 に脆弱性が確認されました。影響を受ける要素は /Administrator/PHP/AdminAddUser.php ファイルの特定の関数であり、引数 txtusername の操作により SQL インジェクションが発生します。この攻撃はリモートから悪用可能です。エクスプロイトが公開されており、実際に使用される可能性があります。
code-projects Online Music Site 1.0 にセキュリティ上の欠陥が発見されました。影響を受ける箇所は /Administrator/PHP/AdminUpdateUser.php ファイル内の不明な関数であり、引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、攻撃に利用される可能性があります。
GestSupのバージョン3.2.60以前には、検索バー機能にSQLインジェクションの脆弱性があります。ユーザーが入力した検索内容が十分に無害化されないままSQLクエリに組み込まれており、認証済みの攻撃者がデータベースクエリを操作できます。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスや改ざんが発生します。
GestSupのバージョン3.2.60以前には、チケット作成機能にSQLインジェクションの脆弱性があります。チケット作成時にユーザーが提供する入力が十分に無害化されずにSQLクエリに組み込まれるため、認証された攻撃者がデータベースクエリを操作可能です。この脆弱性が悪用されると、データベースの権限に応じて、データベースの内容に不正アクセスや改変が行われる可能性があります。
GestSupのバージョン3.2.60未満には、資産リスト機能に複数のSQLインジェクション脆弱性があります。資産のフィルタリング、検索、または並べ替えに使用される複数のリクエストパラメータが十分な無害化処理なしにSQLクエリに組み込まれており、認証された攻撃者がデータベースクエリを操作できる可能性があります。これが成功すると、データベースの権限に応じて、データベースの内容に不正アクセスまたは変更が発生する可能性があります。
Galaxy Software Services が開発した Vitals ESP に SQL インジェクションの脆弱性があります。この脆弱性により、認証済みのリモート攻撃者が任意の SQL コマンドを注入してデータベースの内容を読み取ることが可能です。
Galaxy Software Servicesが開発したVitals ESPにはSQLインジェクションの脆弱性が存在し、認証済みのリモート攻撃者は任意のSQLコマンドを注入してデータベースの内容を読み取ることが可能です。
CRMEB 5.6.1 までに脆弱性が確認されました。この脆弱性は /adminapi/export/product_list ファイル内の不明なコードに影響を及ぼします。引数 cate_id の操作により SQL インジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に連絡しましたが、対応がありませんでした。
SOUND4 IMPACT/FIRST/PULSE/Eco <=2.xには、index.phpの'username' POSTパラメータにSQLインジェクションの脆弱性があります。この脆弱性により、攻撃者はデータベースクエリを操作することが可能です。攻撃者はusernameパラメータを通じて任意のSQLコードを注入し、認証を回避し、潜在的に不正なデータベース情報にアクセスできます。
code-projects Content Management System 1.0 に脆弱性が発見されました。この問題は /admin/delete.php ファイルの不明な処理に影響を及ぼします。引数 del を操作すると SQL インジェクションが発生する可能性があります。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、攻撃に利用される可能性があります。
SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x には、認証機構の「index.php」にSQLインジェクションの脆弱性が存在し、攻撃者がログイン資格情報を操作する可能性があります。攻撃者は「password」POSTパラメータを通じて悪意のあるSQLコードを注入し、認証を回避してシステムに不正アクセスする恐れがあります。
NLB mKlik Macedonia 3.3.12には、国際送金パラメータにSQLインジェクションの脆弱性が存在し、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者は、適切に検証されていない入力を通じて任意のSQLコードを注入し、モバイルバンキングアプリケーションから機密情報を漏洩させる恐れがあります。
Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。 ・制限または調整なしのリソースの割り当て（CWE-770） - CVE-2025-9368 ・SQLインジェクション（CWE-89） - CVE-2025-12807
WordPress用のResponsive Filterable Portfolioプラグインには、ユーザーが提供する'id'パラメータのエスケープ不足および既存のSQLクエリの準備不足により、バージョン1.0.8までのすべてのバージョンにSQLインジェクションの脆弱性があります。この脆弱性によって、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加して、データベースから機密情報を抽出できる可能性があります。
code-projects Online Music Site 1.0にセキュリティ脆弱性が検出されました。この脆弱性は/login.phpファイルの未知の機能に影響を与えます。usernameとpassword引数の操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。
code-projects Online Music Site 1.0に脆弱性が検出されました。この問題は/FrontEnd/Albums.phpファイルの特定の機能に影響を与えます。引数IDを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行できます。現在、このエクスプロイトは公開されており、悪用される可能性があります。
code-projects Online Music Site 1.0に脆弱性が発見されました。影響を受けるのはファイル/Administrator/PHP/AdminViewSongs.phpの不明な部分です。引数IDを操作することでSQLインジェクションが発生する可能性があります。リモートから攻撃を仕掛けることが可能です。エクスプロイトが公開されており、悪用される恐れがあります。
code-projects Intern Membership Management System 1.0 に脆弱性が発見されました。この脆弱性は /intern/admin/edit_activity.php ファイルの未特定の関数に影響を及ぼします。引数 activity_id の操作によって SQL インジェクションが発生します。リモートから攻撃が可能です。エクスプロイトは公開されており、悪用される恐れがあります。
code-projectsのIntern Membership Management System 1.0に脆弱性が判明しました。影響を受けるファイルは/intern/admin/check_admin.phpの特定の関数です。Username引数の操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用される恐れがあります。
gosaliajainam/online-movie-booking 5.5 の movie_details.php におけるSQLインジェクションの脆弱性により、攻撃者が機密情報を取得できる可能性があります。
CoreShopはPimcore強化型のeコマースソリューションです。バージョン4.1.8以前には、認証された管理者レベルのユーザーがブラインドSQLインジェクションの脆弱性を悪用し、ブールベースまたは時間ベースの手法でデータベースの内容を抽出できる問題が存在しました。アプリケーションで使用されているデータベースアカウントは読み取り専用であり、DBA権限を持っていません。そのため、影響は機密データの漏洩に限定されます。データの改変やサービスの停止は発生しません。この問題はバージョン4.1.8で修正されました。
SVX Portal 2.7A の admin/update_settings.php に対する細工された POST リクエストを介した SQL インジェクション（SQLi）脆弱性です。
Quipux バージョン 4.0.1 から e1774ac までに、認証済みユーザーが次のパラメータを使用して SQL インジェクション攻撃を実行できる脆弱性があります。対象のパラメータは busqueda/busqueda.php の txt_depe_codi、busqueda/busqueda.php の txt_usua_codi、anexos_lista.php の radi_temp、Administracion/listas/formArea_ajax.php の codDepe、Administracion/listas/formDepeHijo_ajax.php の codDepe、Administracion/listas/formDepePadre_ajax.php の codInst、asociar_documentos/asociar_borrar_referencia.php の radi_nume、asociar_documentos/asociar_documento_buscar_query.php の radi_nume、asociar_documentos/asociar_documento_grabar.php の txt_radi_nume、asociar_documentos/asociar_documento の radi_nume、radicacion/buscar_usuario.php の buscar_tipo、radicacion/formArea_ajax.php の codDepe、radicacion/formDepeHijo_ajax.php の codDepe、radicacion/formDepePadre_ajax.php の codInst、radicacion/ver_datos_usuario.php の destinatorio、reportes/reporte_TraspasoDocFisico.php の verrad、tx/datos_imprimir_sobre.php の txt_usua_codi、tx/datos_imprimir_sobre.php の nume_radi_temp、tx/revertir_firma_digital_grabar.php の txt_radi_nume、tx/tx_borrar_opcion_imp.php の codigo_opc、tx/tx_realizar_tx.php の txt_radicados、tx/tx_seguridad_documentos.php の txt_radicados、および uploadFiles/cargar_doc_digitalizado_paginador.php の txt_depe_codi です。これらのパラメータが悪用されることで SQL インジェクションが発生します。
ury-erp ury 0.2.0以前のバージョンに脆弱性が発見されました。この脆弱性は、ury/ury/api/pos_extend.pyファイル内のoverrided_past_order_list関数に存在します。この関数のsearch_term引数の操作により、SQLインジェクションが発生する可能性があります。リモートから攻撃を実行することが可能です。エクスプロイトは既に公開されており、悪用される危険性も存在します。この問題はバージョン0.2.1へのアップグレードによって緩和されます。パッチ名は063384e0dddfd191847cd2d6524c342cc380b058です。影響を受けるコンポーネントをアップグレードすることが推奨されます。ベンダーは迅速かつ非常にプロフェッショナルに対応しました。
axiomthemesのsmart SEO smartSEOには、SQLコマンドで使用される特殊な要素が適切に無害化されていないことによるSQLインジェクションの脆弱性が存在します。この問題は、smart SEOのバージョンn/aから4.0以下に影響します。
code-projects Online Music Site 1.0 に脆弱性が発見されました。影響を受ける要素は /Frontend/ViewSongs.php ファイル内の不明な関数です。引数 ID の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行することが可能です。エクスプロイトは公開されており、悪用されるリスクがあります。
code-projectsのOnline Music Site 1.0に脆弱性が発見されました。この脆弱性は/Frontend/AlbumByCategory.phpの不明な機能に影響を与えます。ID引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用されるおそれがあります。
code-projects Online Music Site 1.0 に脆弱性が発見されました。この脆弱性は /Frontend/Feedback.php ファイルの不明な関数に影響します。fname 引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用される恐れがあります。
code-projects Online Product Reservation System 1.0にはセキュリティ脆弱性が存在します。この脆弱性は、Administrator Loginコンポーネントの /handgunner-administrator/adminlogin.php ファイルの不明な関数に影響を与えます。emailadd/pass 引数を操作することで、SQLインジェクションが発生します。攻撃はリモートから実行することが可能です。エクスプロイトが公開されており、悪用される恐れがあります。
code-projectsのOnline Product Reservation System 1.0に脆弱性が発見されました。影響を受けるのは、コンポーネントParameter Handler内の/handgunner-administrator/prod.phpファイルの不明な機能です。cat、price、name、model、serial引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。