全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 SQLインジェクション の検索結果：1,041–1,080 件目を表示（ページ 27）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cisco Unified Communications Domain Manager (CUCDM) の Web ベースの GUI には、システムの機密性に影響を及ぼされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc52784 および CSCvc97648 として公開しています。
Piwigo には、SQL インジェクションの脆弱性が存在します。
TIBCO Spotfire Server および Spotfire Analytics Platform for AWS Marketplace には、SQL インジェクションの脆弱性が存在します。
WordPress 用プラグイン Multi Feed Reader には、SQL インジェクション (CWE-89) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTコミュニケーションズ株式会社 東内裕二 氏
Cisco Unified Communications Manager の Web インターフェースには、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc74291 として公開しています。
Intel Security Advanced Threat Defense (ATD) Linux には、 SQL インジェクションの脆弱性が存在します。
WBCE Team が提供する WBCE CMS は、オープンソースのコンテンツ管理システム (CMS) です。WBCE CMS には、SQL インジェクションの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 浅井 健 氏
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、SQL インジェクションの脆弱性が存在します。 この脆弱性は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
IBM Kenexa LMS on Cloud には、SQL インジェクションの脆弱性が存在します。
IBM Kenexa LMS on Cloud には、SQL インジェクションの脆弱性が存在します。
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンのマルチレポート機能には、SQL インジェクション (CWE-89) の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
IBM BigFix Remote Control には、SQL インジェクションの脆弱性が存在します。
Siemens Automation License Manager (ALM) には、SQL インジェクションの脆弱性が存在します。
オリーブデザインが提供する WP-OliveCart は、ショッピングサイトを構築するための WordPress 用プラグインです。WP-OliveCart には、SQL インジェクションの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社トレードワークス セキュリティ事業部 佐藤 元 氏
Pivotal Spring Data JPA には、@Query アノテーションを使用する String クエリを定義するリポジトリを使用されることで、SQL インジェクションの脆弱性が存在します。
SetucoCMSプロジェクトが提供する SetucoCMS は、コンテンツ管理システム (CMS) です。SetucoCMS には、SQL インジェクションの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、メッセージ機能に関する SQL インジェクションの脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Misys FusionCapital Opics Plus には、SQL インジェクションの脆弱性が存在します。
株式会社シードが提供するEC-CUBE 用プラグイン「割引クーポンプラグイン」には、SQL インジェクション(CWE-89) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社トレードワークス セキュリティ事業部 佐藤 元 氏
Bosch Rexroth BLADEcontrol-WebVIS には、SQL インジェクションの脆弱性が存在します。
Cisco Prime Collaboration Deployment の SQL データベースには、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy92549 として公開しています。
Ecava IntegraXor には、SQL インジェクションの脆弱性が存在します。
IBM Maximo Asset Management、Tivoli Asset Management for IT および特定のその他の製品には、SQL インジェクションの脆弱性が存在します。
Cisco Unified Communications Manager には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux99227 として公開しています。
Cisco Unified Communications Manager には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut66767 として公開しています。
IBM Curam Social Program Management には、SQL インジェクションの脆弱性が存在します。
IBM OpenPages GRC プラットフォームの API には、SQL インジェクションの脆弱性が存在します。
IPSwitch WhatsUp Gold には、SQL インジェクションの脆弱性が存在します。
Cacti の graphs_new.php の host_new_graphs_save 関数には、SQL インジェクションの脆弱性が存在します。
コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress 用プラグインです。Welcart には、admin.php における search[column] および switch パラメータの処理に起因する SQL インジェクション (CWE-89) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
Zend Framework は、オープンソースのウェブアプリケーションフレームワークです。Zend Framework には、ORDER BY 句の引数の処理に起因する SQL インジェクション (CWE-89) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: HASHコンサルティング株式会社 徳丸 浩 氏
ボクブロック株式会社が提供する EC-CUBE 用プラグイン「管理画面表示制御プラグイン」には、SQL インジェクション (CWE-89) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社トレードワークス セキュリティ事業部 佐藤 元 氏
IBM Security QRadar Incident Forensics には、SQL インジェクションの脆弱性が存在します。
Cisco Prime Service Catalog の Web フレームワークには、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw50843 として公開しています。
Cisco Secure Access Control Server (ACS) の Solution Engine には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw24700 として公開しています。
Allen-Bradley MicroLogix 1100 および 1400 デバイスには、SQL インジェクションの脆弱性が存在します。
Infinite Automation Mango Automation には、SQL インジェクションの脆弱性が存在します。
WordPress 用 Pie-Register プラグインの pie-register/pie-register.php には、SQL インジェクションの脆弱性が存在します。
SAP HANA DB の Web-based Development Workbench には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2153898 として公開しています。
SAP HANA DB の Web-based Development Workbench には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2153898 および 2153765 として公開しています。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。