脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 Medium 種別 SQLインジェクション の検索結果:1,4811,520 件目を表示(ページ 38

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 6.8JVNDB-2009-0042922012-09-25
製品:micgr / mic blog種別:SQLインジェクション(CWE-89)

Mic_Blog には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.1JVNDB-2009-0042872012-09-25
製品:minddezign / photo gallery種別:SQLインジェクション(CWE-89)

MindDezign Photo Gallery には、SQL インジェクションの脆弱性が存在します。 本脆弱性は、CVE-2008-6788 とは異なる脆弱性です。

MediumCVSS 5.1JVNDB-2009-0042862012-09-25
製品:minddezign / photo gallery種別:SQLインジェクション(CWE-89)

MindDezign Photo Gallery には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 5.1JVNDB-2009-0042842012-09-25
製品:myphp / myphp forum種別:SQLインジェクション(CWE-89)

MyPHP Forum には、SQL インジェクションの脆弱性が存在します。 本脆弱性は、CVE-2005-0413.2 および CVE-2007-6667 とは異なる脆弱性です。

MediumCVSS 6.8JVNDB-2009-0041992012-09-25
製品:hivemaker / hivemaker種別:SQLインジェクション(CWE-89)

Hivemaker の index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2009-0041762012-09-25
製品:matthew general / rss simple news種別:SQLインジェクション(CWE-89)

RSS Simple News (RSSSN) の news.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2009-0041752012-09-25
製品:jaia interactive / mytopix種別:SQLインジェクション(CWE-89)

MyTopix の index.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2009-0041672012-09-25
製品:ortus.nirn / cms ortus種別:SQLインジェクション(CWE-89)

CMS Ortus の engine/users/users_edit_pub.inc には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2009-0041662012-09-25
製品:mjcreation / familyproject種別:SQLインジェクション(CWE-89)

FamilyProject の index.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2009-0041112012-09-25
製品:noname-cms / noname cms種別:SQLインジェクション(CWE-89)

Noname CMS の index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2009-0041082012-09-25
製品:loudblog.de / Loudblog種別:SQLインジェクション(CWE-89)

LoudBlog の loudblog/ajax.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2009-0040812012-09-25
製品:i-netsolution / orkut clone種別:SQLインジェクション(CWE-89)

i-Net Solution Orkut Clone の profile_social.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2009-0040772012-09-25
製品:ktp computer customer database / ktp computer customer database種別:SQLインジェクション(CWE-89)

KTP Computer Customer Database (KTPCCD) CMS には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.0JVNDB-2009-0040752012-09-25
製品:ktp computer customer database / ktp computer customer database種別:SQLインジェクション(CWE-89)

KTP Computer Customer Database (KTPCCD) CMS には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0052012012-09-25
製品:NetCat / NetCat種別:SQLインジェクション(CWE-89)

AIST NetCat の modules/auth/password_recovery.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0051792012-09-25
製品:lovedesigner / lito lite cms種別:SQLインジェクション(CWE-89)

Lito Lite CMS の cate.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0051782012-09-25
製品:Little CMS / Little CMS種別:SQLインジェクション(CWE-89)

CMS little の index.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0050152012-09-25
製品:logz / logz種別:SQLインジェクション(CWE-89)

Logz podcast CMS の fichiers/add_url.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0050082012-09-25
製品:mywebcards / webcards種別:SQLインジェクション(CWE-89)

WebCards の admin.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0049772012-09-25
製品:joovili / joovili種別:SQLインジェクション(CWE-89)

Joovili には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0049752012-09-25
製品:liberiacms / liberia cms種別:SQLインジェクション(CWE-89)

Libera CMS の admin.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。 本脆弱性は、CVE-2008-4700 とは異なる脆弱性です。

MediumCVSS 6.8JVNDB-2008-0049742012-09-25
製品:liberiacms / liberia cms種別:SQLインジェクション(CWE-89)

Libera CMS の admin.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.0JVNDB-2008-0049702012-09-25
製品:jetbox / jetbox cms種別:SQLインジェクション(CWE-89)

Jetbox CMS には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0049312012-09-25
製品:Miltenovikj Manojlo / MemHT Portal種別:SQLインジェクション(CWE-89)

MemHT Portal の inc/inc_statistics.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2008-0049182012-09-25
製品:ovidentia / ovidentia種別:SQLインジェクション(CWE-89)

Ovidentia の index.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 4.3JVNDB-2008-0049062012-09-25
製品:mr. cgi guy / hot links sql php種別:SQLインジェクション(CWE-89)

Mr. CGI Guy Hot Links SQL-PHP の report.php には、クロスサイトスクリプティングの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2008-0048752012-09-25
製品:linkbidscript / linkbidscript種別:SQLインジェクション(CWE-89)

Link Bid Script には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0048522012-09-25
製品:myiosoft / easyclassifields種別:SQLインジェクション(CWE-89)

MyioSoft EasyClassifields の staticpages/easyclassifields/index.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0047872012-09-25
製品:matterdaddy / matterdaddy market種別:SQLインジェクション(CWE-89)

Matterdaddy Market の index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2008-0047642012-09-25
製品:Kayako / supportsuite種別:SQLインジェクション(CWE-89)

Kayako SupportSuite の staff/index.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0047432012-09-25
製品:keld / php-mysql news script種別:SQLインジェクション(CWE-89)

Keld PHP-MySQL News Script の login.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0047192012-09-25
製品:myphp cms / myphp cms種別:SQLインジェクション(CWE-89)

MyPHP CMS の pages.php には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0046772012-09-25
製品:myiosoft / easye-cards種別:SQLインジェクション(CWE-89)

MyioSoft EasyE-Cards の staticpages/easyecards/index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0046472012-09-25
製品:marcioforum / mforum種別:SQLインジェクション(CWE-89)

mForum の usercp.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0046022012-09-25
製品:myblog / myblog種別:SQLインジェクション(CWE-89)

MyBlog には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.5JVNDB-2008-0045912012-09-25
製品:Haudenschilt / Family Connections CMS種別:SQLインジェクション(CWE-89)

Haudenschilt Family Connections CMS (FCMS) には、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0045372012-09-25
製品:Joomla! / com gameq種別:SQLインジェクション(CWE-89)

Joomla! 用の GameQ コンポーネントには、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0044962012-09-25
製品:Haudenschilt / battlenet clan script種別:SQLインジェクション(CWE-89)

PHP 用の Battle.net Clan Script の members.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0044172012-09-25
製品:php directory source / phpdirectorysource種別:SQLインジェクション(CWE-89)

phpDirectorySource には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。

MediumCVSS 6.8JVNDB-2008-0043882012-09-25
製品:miniBB / miniBB種別:SQLインジェクション(CWE-89)

miniBB の (1) setup_mysql.php および (2) setup_options.php には、register_globals が有効になっている際、SQL インジェクションの脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。