294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Medium 種別 SQLインジェクション の検索結果：881–920 件目を表示（ページ 23）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 5.9JVNDB-2021-0145302022-10-20
製品：News Portal Project / News Portal種別：SQLインジェクション(CWE-89)
News Portal Project には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 5.9JVNDB-2021-0145282022-10-20
製品：PHPGurukul / Vehicle Parking Management System種別：SQLインジェクション(CWE-89)
Vehicle Parking Management System には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0131912022-09-08
製品：gfazioli / wp-bannerize種別：SQLインジェクション(CWE-89)
WordPress 用 WP Bannerize プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.4JVNDB-2021-0130832022-09-08
製品：Google / Android種別：SQLインジェクション(CWE-89)
CMFA framework には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0128362022-09-08
製品：Thycotic / Thycotic Secret Server
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：SQLインジェクション(CWE-89)
ThycoticCentrify Secret Server には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.9JVNDB-2021-0119612022-08-18
製品：WooCommerce project / WooCommerce種別：SQLインジェクション(CWE-89)
WordPress 用 Woocommerce プラグインには、 SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0116942022-08-09
製品：SAP / SAP Business One種別：SQLインジェクション(CWE-89)
SAP Business One には、 SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0110602022-07-15
製品：CachetHQ / Cachet種別：SQLインジェクション(CWE-89)
Cachet には、認証に関する脆弱性、および SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.9JVNDB-2021-0106252022-07-06
製品：Local Service Search Engine Management System / Local Service Search Engine Management System種別：SQLインジェクション(CWE-89)
Local Services Search Engine Management System Project には、 SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0091762022-04-14
製品：Google / Android種別：SQLインジェクション(CWE-89)
Android には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0081752022-03-07
製品：Gallagher Group Limited / Command Centre種別：SQLインジェクション(CWE-89)
Gallagher Command Centre には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.6JVNDB-2021-0080862022-03-03
製品：sendit project / sendit種別：SQLインジェクション(CWE-89)
WordPress 用 Sendit WP Newsletter プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0079982022-03-01
製品：Octopus Deploy Pty. Ltd. / Octopus Server 種別：SQLインジェクション(CWE-89)
Octopus Server には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0079412022-02-28
製品：kohseiworks / Yes/No Chart種別：SQLインジェクション(CWE-89)
WordPress 用 Yes/No Chart プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2021-0077592022-02-22
製品：Esri / ArcGIS Server種別：SQLインジェクション(CWE-89)
ArcGIS Server には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2022-0000122022-02-17
製品：同人サークル MICMNIS / phpUploader種別：SQLインジェクション(CWE-89)
同人サークル MICMNIS が提供する phpUploader には、次の複数の脆弱性が存在します。
・クロスサイトスクリプティング (CWE-79) - CVE-2022-24435
・SQL インジェクション (CWE-89) - CVE-2022-23986
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 外山 拓 氏
MediumCVSS 6.5JVNDB-2020-0168152022-02-14
製品：AppCMS / AppCMS種別：SQLインジェクション(CWE-89)
AppCMS には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.9JVNDB-2021-0062772022-01-04
製品：Dynamic Content Elements project / Dynamic Content Elements種別：SQLインジェクション(CWE-89)
TYPO3 用 dce (別名 Dynamic Content Element) エクステンションには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.9JVNDB-2021-0057312021-12-17
製品：Tribal Ltd. / Zenario種別：SQLインジェクション(CWE-89)
Tribal Systems Zenario CMS には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0057292021-12-17
製品：PHPGurukul / PHPGurukul Beauty Parlour Management System種別：SQLインジェクション(CWE-89)
PHPGurukul Beauty Parlour Management System には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0052612021-12-10
製品：TMS-Outsource / wpDataTables種別：SQLインジェクション(CWE-89)
WordPress 用 wpDataTables プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0052602021-12-10
製品：TMS-Outsource / wpDataTables種別：SQLインジェクション(CWE-89)
WordPress 用 wpDataTables プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0052352021-12-09
製品：Themeum / Tutor LMS種別：SQLインジェクション(CWE-89)
WordPress 用 Tutor LMS プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0052332021-12-09
製品：Themeum / Tutor LMS種別：SQLインジェクション(CWE-89)
WordPress 用 Tutor LMS プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0052322021-12-09
製品：Themeum / Tutor LMS種別：SQLインジェクション(CWE-89)
WordPress 用 Tutor LMS プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0052312021-12-09
製品：Themeum / Tutor LMS種別：SQLインジェクション(CWE-89)
WordPress 用 Tutor LMS プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0052132021-12-09
製品：Themeum / Tutor LMS種別：SQLインジェクション(CWE-89)
WordPress 用 Tutor LMS プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0051692021-12-08
製品：FireEye / Email Malware Protection System種別：SQLインジェクション(CWE-89)
eMPS には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0051682021-12-08
製品：FireEye / Email Malware Protection System種別：SQLインジェクション(CWE-89)
eMPS には、SQL インジェクションの脆弱性が存在します。
本脆弱性は、CVE-2020-25034 とは異なる脆弱性です。
MediumCVSS 5.4JVNDB-2021-0050822021-12-07
製品：ovidentia / ovidentia種別：SQLインジェクション(CWE-89)
Ovidentia CMS には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0046612021-11-25
製品：AdRotate Plugin / AdRotate種別：SQLインジェクション(CWE-89)
WordPress 用 AdRotate プラグインには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0162322021-11-16
製品：Courier Management System project / Courier Management System種別：SQLインジェクション(CWE-89)
Courier Management System には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0040842021-11-12
製品：Doctor Appointment System project / Doctor Appointment System種別：SQLインジェクション(CWE-89)
Doctor Appointment System には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0039692021-11-11
製品：アルバネットワークス株式会社 / ClearPass Policy Manager種別：SQLインジェクション(CWE-89)
Aruba ClearPass Policy Manager には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2020-0161502021-11-11
製品：Courier Management System project / Courier Management System種別：SQLインジェクション(CWE-89)
Courier Management System には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0037862021-11-04
製品：アルバネットワークス株式会社 / AirWave種別：SQLインジェクション(CWE-89)
Aruba AirWave Management Platform には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0037852021-11-04
製品：アルバネットワークス株式会社 / AirWave種別：SQLインジェクション(CWE-89)
Aruba AirWave Management Platform には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.0JVNDB-2020-0156802021-10-11
製品：VMware / Spring Cloud Task種別：SQLインジェクション(CWE-89)
Spring Cloud Task には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0029072021-10-11
製品：シスコシステムズ / Cisco Unified Communications Manager IM and Presence Service種別：SQLインジェクション(CWE-89)
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unified Communications Manager (Unified CM)、 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 4.9JVNDB-2021-0029052021-10-11
製品：シスコシステムズ / Cisco Unified Communications Manager IM and Presence Service種別：SQLインジェクション(CWE-89)
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unified Communications Manager (Unified CM)、 Cisco Unified Communications Manager Session Management Edition (Unified CM SME) には、SQL インジェクションの脆弱性が存在します。
全国公的データラボ