全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 SQLインジェクション の検索結果：1,081–1,120 件目を表示（ページ 28）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cisco Prime Collaboration Assurance の Web フレームワークには、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus39887 として公開しています。
Cisco Prime Collaboration Provisioning には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCut64074 として公開しています。
島根県CMS は、オープンソースのコンテンツ管理システムです。島根県CMS には、SQL インジェクションの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
phpRechnung は、ウェブベースの会計ソフトウェアです。phpRechnung の list.php には SQL インジェクション (CWE-89) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
IBM Maximo Asset Management、Tivoli Asset Management for IT および特定のその他の製品には、SQL インジェクションの脆弱性が存在します。
Open-Xchange OX Guard の公開鍵開示の API コールには、SQL インジェクションの脆弱性が存在します。
baserCMS は、オープンソースのコンテンツ管理システムです。baserCMS には、システムにログインしたユーザによって任意の SQL 文を実行される脆弱性 (CWE-89) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
株式会社アイシーズが提供する抹茶請求書は、ウェブブラウザ上で請求書や見積書などを作成するためのソフトウェアです。抹茶請求書には、SQL インジェクション (CWE-89) の脆弱性が複数存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏
Cisco Unity Connection の Web インターフェースには、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv63824 として公開しています。
Symantec Endpoint Protection (SEP) の Manager コンポーネントの PHP スクリプトには、SQL インジェクションの脆弱性が存在します。
Symantec Web Gateway (SWG) アプライアンスのソフトウェア上で稼動する管理コンソールの PHP スクリプトには、SQL インジェクションの脆弱性が存在します。
Serendipity の include/functions_comments.inc.php 内の serendipity_checkCommentToken 関数には、"コメント管理用のトークンの使用 (Use Tokens for Comment Moderation") が有効になっている場合、SQL インジェクションの脆弱性が存在します。
cygnux.org sysPass には、SQL インジェクションの脆弱性が存在します。
FreiChat の server/plugins/chatroom/chatroom.php の get_messages 関数には、SQL インジェクションの脆弱性が存在します。
Symantec Endpoint Protection Manager (SEPM) の管理コンソールには、SQL インジェクションの脆弱性が存在します。
ManageEngine Password Manager Pro (PMP) の AdventNetPassTrix.jar 内の AdvanceSearch.classには、任意の SQL コマンドを実行される脆弱性が存在します。
Cisco Unified MeetingPlace には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu54037 として公開しています。
LimeSurvey の application/controllers/admin/dataentry.php の insert 関数には、SQL インジェクションの脆弱性が存在します。
Cisco Unified Communications Manager IM and Presence Service には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq46325 として公開しています。
ApPHP Hotel Site には、SQL インジェクションの脆弱性が存在します。
TickFa の ticket.php には、SQL インジェクションの脆弱性が存在します。
LimeSurvey の application/controllers/admin/questiongroups.php には、SQL インジェクションの脆弱性が存在します。
TYPO3 用 Akronymmanager (sb_akronymmanager) エクステンションの mod1/index.php には、SQL インジェクションの脆弱性が存在します。
Cisco Prime Collaboration の Manager インターフェースには、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu29910、CSCuu29928、および CSCuu59104 として公開しています。
TYPO3 用 Developer Log (devlog) エクステンションのバックエンドモジュールには、SQL インジェクションの脆弱性が存在します。
TYPO3 用 "FAQ - Frequently Asked Questions" (js_faq) エクステンションには、SQL インジェクションの脆弱性が存在します。
TYPO3 用 Smoelenboek (ncgov_smoelenboek) エクステンションには、SQL インジェクションの脆弱性が存在します。
TYPO3 用 Store Locator (locator) エクステンションには、SQL インジェクションの脆弱性が存在します。
TYPO3 用 wt_directory エクステンションには、SQL インジェクションの脆弱性が存在します。
Drupal 用 Spider Contacts モジュールには、SQL インジェクションの脆弱性が存在します。
ISPConfig の monitor/show_sys_state.php には、SQL インジェクションの脆弱性が存在します。
Actian Matrix には、書き込みアクセス制限を回避され、UPDATE ステートメントを実行される脆弱性が存在します。
SysAid Help Desk には、SQL インジェクションの脆弱性が存在します。
Aruba Networks ClearPass Policy Manager (CPPM) には、SQL インジェクションの脆弱性が存在します。
WordPress 用 GigPress プラグインの admin/handlers.php には、SQL インジェクションの脆弱性が存在します。
WordPress 用 Landing Pages プラグインの modules/module.ab-testing.php には、SQL インジェクションの脆弱性が存在します。
WordPress 用 NewStatPress プラグインの includes/nsp_search.php には、SQL インジェクションの脆弱性が存在します。
OSIsoft PI AF および PI SQL for AF は、PI SQL (AF) Trusted Users グループが Everyone アカウントを欠いていることを確認しないため、コマンド制限を回避される脆弱性が存在します。
Emerson AMS Device Manager には、SQL インジェクションの脆弱性が存在します。
EMC Document Sciences xPression の xAdmin インターフェースには、SQL インジェクションの脆弱性が存在します。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。