全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション 直近3年 の検索結果：121–160 件目を表示（ページ 4）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cisco Unity Connectionのウェブベースの管理インターフェースに存在する脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスに対してSQLインジェクション攻撃を実行する可能性があります。この脆弱性を悪用するためには、攻撃者が影響を受けるデバイスの有効なユーザー資格情報を持っている必要があります。この脆弱性は、ユーザーから提供された入力の検証が不十分であることが原因です。攻撃者は、細工されたHTTP(S)リクエストを影響を受けるデバイスのウェブベースの管理インターフェースに送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は影響を受けるデバイス上のデータを閲覧可能になります。
BMC Control-M/MFT バージョン 9.0.20 から 9.0.22 にかけて問題が発見されました。MFT API のデバッグインターフェースにおける SQL インジェクションの脆弱性により、認証済みの攻撃者が不適切な入力検証と安全でない動的 SQL 処理を利用して悪意のあるクエリを注入できます。これを悪用すると、任意のファイルの読み書き操作が可能となり、最終的にリモートコードが実行される可能性があります。
Focalboardバージョン8.0では、カテゴリの並べ替え時にカテゴリIDを動的SQL文に組み込む前にサニタイズしません。攻撃者はカテゴリIDフィールドに悪意のあるSQLペイロードを注入でき、このフィールドはデータベースに保存されます。その後、カテゴリ並べ替えAPIが保存された値を処理する際にサニタイズせずに実行します。このセカンドオーダーSQLインジェクション攻撃（時間ベースのブラインド）により、認証された攻撃者は他のユーザーのパスワードハッシュを含む機密データを漏洩させることが可能です。なお、Focalboardは単独製品としてメンテナンスされておらず、修正は提供されません。
Frappe HRはオープンソースの人事管理ソリューション（HRMS）です。バージョン15.54.0および14.38.1以前のバージョンでは、特定のエンドポイントに対して細工されたリクエストを送信することでSQLインジェクションが発生し、攻撃者が通常は取得できない情報を抽出できる可能性がありました。バージョン15.54.0および14.38.1にはこの問題を修正するパッチが含まれています。既知の回避策は存在しません。
Jizhicms v2.5.4 は、製品編集モジュールにおいてSQLインジェクションの脆弱性が存在します。
Saltcornは拡張可能なオープンソースのノーコードデータベースアプリケーションビルダーです。バージョン1.4.6、1.5.6、および1.6.0-beta.5以前のSaltcornのmobile-syncルートにSQLインジェクションの脆弱性が存在します。少なくとも1つのテーブルに対する読み取り権限を持つ認証済みの低権限ユーザーが、同期パラメータを通じて任意のSQLを注入することが可能です。これにより、管理者のパスワードハッシュや設定の秘密情報を含むデータベース全体の情報漏洩が発生する可能性があり、バックエンドによってはデータベースの改変や破壊も引き起こす恐れがあります。この脆弱性はバージョン1.4.6、1.5.6、および1.6.0-beta.5で修正されました。
Advance Gift Shop Pro Script 2.0.3には、認証されていない攻撃者が検索パラメータを通じて悪意のあるコードを注入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者は検索リクエストの's'パラメータに細工されたSQLペイロードを送信することで、バージョン情報やその他のデータを含む機密データベース情報を抽出できます。
OpenBaoはオープンソースのアイデンティティベースのシークレット管理システムです。バージョン2.5.3以前では、OpenBaoがPostgreSQLデータベースシークレットエンジンのロールの権限を取り消す際に、PostgreSQLから提供されたスキーマ名に対して適切なデータベースの引用を行っていませんでした。これにより、ロールの権限取り消しが失敗する可能性があり、まれに管理ユーザーとしてSQLインジェクションが発生する可能性もありました。この脆弱性は元々HashiCorp Vaultに由来していました。この脆弱性はバージョン2.5.3で修正されました。暫定対応として、テーブルスキーマを監査し、データベースユーザーが新しいスキーマを作成したり、それらに対して権限を付与できないようにしてください。
Glancesはオープンソースのクロスプラットフォームなシステム監視ツールです。バージョン4.5.4以前では、Cassandraエクスポートモジュール（`glances/exports/glances_cassandra/__init__.py`）が`keyspace`、`table`、および`replication_factor`の構成値を検証せずに直接CQLステートメントに補間していました。`glances.conf`への書き込み権限を持つユーザーは、すべての監視データを攻撃者が制御するCassandraのkeyspaceにリダイレクトすることが可能でした。これらの問題はバージョン4.5.4で修正されています。
モジュール検索を介してSQLインジェクションを可能にする、SQLコマンドで使用される特殊要素の不適切な中和に関する脆弱性です。この問題はPandora FMSのバージョン777から800までに影響を及ぼします。
SQLコマンドで使用される特殊要素が適切に正規化されていないため、カスタムフィールドを介してSQLインジェクションが可能となる脆弱性です。この問題は、Pandora FMSのバージョン777から800に影響を及ぼします。
Apache Doris MCPサーバーのバージョン0.6.1未満には、クエリコンテキスト処理における適切でない無害化の欠陥が存在し、意図しないSQL文が実行される可能性があります。また、MCPクエリ実行インターフェースを通じて、意図されたクエリ検証やアクセス制限を回避できてしまいます。バージョン0.6.1以降ではこれらの問題は修正されています。
Chamiloはオープンソースの学習管理システム（LMS）です。バージョン2.0.0-RC.2には、統計のAJAXエンドポイントにSQLインジェクションの脆弱性が存在しました。この脆弱性は、get_user_registration_by_monthアクションでdate_startおよびdate_endパラメータに対して適切なサニタイズが行われなかったことにより引き起こされました。一方、users_activeアクションではこれらのパラメータが未サニタイズのままであり、認証された管理者がこれを悪用してデータベースから任意のデータを抽出できました。この問題はバージョン2.0.0で修正されました。
彼方株式会社が提供するCMS ALAYAには、次の脆弱性が存在します。 ・SQLインジェクション（CWE-89）- CVE-2026-40529 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ファイブドライブ 千田 直人 氏
保存されたクエリに関連するSQLインジェクション攻撃ベクターを許容する問題が存在します（バージョン4.0.260123.0で導入されました）。これはCWE-89に該当し、SQLコマンドで使用される特殊要素の不適切な無害化（SQLインジェクション）の一例です。推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H（6.4 中程度）となっています。この問題はrunZeroプラットフォームのバージョン4.0.260123.1で修正されました。
Fortinet FortiClientEMS のバージョン 7.4.0 から 7.4.5、7.2.0 から 7.2.12、および 7.0 のすべてのバージョンにおいて、SQL コマンドで使用される特殊要素が適切に無害化されない（SQL インジェクションの）脆弱性が存在します。この脆弱性により、攻撃者は細工されたリクエストを送信して不正なコードやコマンドを実行できる可能性があります。
OpenProjectはオープンソースのウェブベースプロジェクト管理ソフトウェアです。バージョン17.2.3より前のバージョンでは、modules/reporting/lib/report/operator.rbの177行目にある=n演算子が、ユーザー入力をパラメータ化せずに直接SQLのWHERE句に埋め込んでいました。この問題はバージョン17.2.3で修正されました。
DataEaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20以下において、データセットエクスポート機能にSQLインジェクションの脆弱性が存在します。POST /de2api/datasetTree/exportDatasetのexpressionTreeパラメータはフィルタリングオブジェクトとしてデシリアライズされ、WhereTree2Str.transFilterTreesに渡されてSQL翻訳が行われますが、「like」フィルター条件内のユーザー制御値がサニタイズされずに直接SQLフラグメントに連結されます。攻撃者はフィルター値の文字列リテラルをエスケープすることで任意のSQLコマンドを注入でき、時間を利用したデータベース情報抽出などの手法によるブラインドSQLインジェクションを実現可能です。この問題はバージョン2.10.21で修正されました。
DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20以下には、/de2api/datasetData/enumValueDsおよび/de2api/datasetTree/exportDatasetを含むデータセット関連エンドポイントで使用されるorderDirectionパラメータにSQLインジェクションの脆弱性があります。Order2SQLObjクラスは、生のユーザー提供orderDirection値を検証やホワイトリストの適用なしにSQLクエリに直接割り当てています。その値はStringTemplateを通じてORDER BY句にレンダリングされ、データベースに対して実行されます。認証された攻撃者はソート方向フィールドを介して任意のSQLコマンドを注入でき、時間ベースのブラインドデータ抽出およびサービス拒否を引き起こす可能性があります。この問題はバージョン2.10.21で修正されました。
DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20およびそれ以前には、/de2api/datasetData/enumValueObjエンドポイントのsortパラメータにSQLインジェクションの脆弱性が存在していました。DatasetDataManageサービス層はユーザーから提供されたsortの値をソートメタデータDTOに直接渡し、それがOrder2SQLObjに渡されます。そして、ホワイトリストによる検証なしにSQLのORDER BY句に組み込まれ、その後CalciteProvider経由で実行されます。認証済みの攻撃者はsortパラメータを通じて任意のSQLコマンドを注入でき、時間ベースのブラインドSQLインジェクションを引き起こす可能性があります。この問題はバージョン2.10.21で修正されました。
DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20以下にはAPIのデータソース保存処理にSQLインジェクションの脆弱性が存在します。Base64でエンコードされたデータソース設定のdeTableNameフィールドは、テーブル名のサニタイズやエスケープを行わずに単純な文字列置換でDDL文の構築に使用されます。認証済みの攻撃者は、識別子引用から抜け出すようにdeTableNameを巧みに作成することで任意のSQLコマンドを注入でき、MySQLのバージョンなどのデータベース情報を抽出可能なエラー型SQLインジェクションが実現されます。この問題はバージョン2.10.21で修正されました。
DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20以下には、APIのデータソース更新プロセスにSQLインジェクションの脆弱性があります。/de2api/datasource/updateを介したデータソース更新時に新しいテーブル定義が追加されると、ユーザーが送信した設定のdeTableNameフィールドがDatasourceSyncManage.createEngineTableに渡され、そこでサニタイズや識別子のエスケープを行わずにCREATE TABLEステートメントのテンプレートに埋め込まれます。認証された攻撃者はdeTableNameを細工して識別子の引用から抜け出し、エラーに基づくSQLインジェクションを可能にし、データベース情報を抽出できます。この問題はバージョン2.10.21で修正されました。
DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20以下には、/datasource/getTableFieldエンドポイントにSQLインジェクションの脆弱性があります。CalciteProvider.javaのgetTableFiledSqlメソッドは、tableNameパラメータをパラメータ化やサニタイズせずにString.formatを使用してSQLクエリ文字列に直接組み込んでいます。DatasourceServer.javaはデータソースにテーブル名が存在することを検証しますが、攻撃者はまず悪意のあるdeTableNameでAPIデータソースを登録し、それがgetTablesで返され検証を通過することで回避できます。認証された攻撃者は任意のSQLコマンドを実行でき、エラーに基づいて機密データベース情報を抽出可能です。この問題はバージョン2.10.21で修正されました。
Group-Officeは企業向けの顧客関係管理およびグループウェアツールです。バージョン6.8.158、25.0.92、および26.0.17より前のバージョンには、JMAPの`Contact/query`エンドポイントに認証済みのSQLインジェクションの脆弱性が存在しました。この脆弱性により、基本的なアドレス帳アクセス権を持つ認証ユーザーであれば誰でもデータベースから任意のデータを抽出できました。これには他のユーザーのアクティブなセッショントークンも含まれていました。この脆弱性の影響で、パスワードを知らなくてもシステム管理者を含む任意のユーザーアカウントを完全に乗っ取ることが可能でした。バージョン6.8.158、25.0.92、および26.0.17でこの問題は修正されています。
Fortinet FortiDDoS-F 7.2.1 から 7.2.2 にかけての SQL コマンドで使用される特殊な要素が不適切に無効化される（SQL インジェクション）の脆弱性により、攻撃者が細工された HTTP リクエストを送信すると、認可されていないコードやコマンドを実行できる可能性があります。
PraisonAIはマルチエージェントチームシステムです。バージョン4.5.133より前のバージョンには、SQLiteConversationStoreにSQL識別子インジェクションの脆弱性が存在します。この脆弱性は、table_prefixの設定値が検証やサニタイズを行わずにf文字列を介してSQLクエリに直接連結されるために発生します。SQL識別子は安全にパラメータ化できないため、table_prefixの値を制御できる攻撃者（例えばfrom_yamlやfrom_dictからの設定入力を通じて）は、クエリ構造を変更する任意のSQL断片を注入できます。これにより、sqlite_masterのような内部SQLiteテーブルの読み取りを含む不正なデータアクセスや、UNIONベースのインジェクションなどの技術を用いたクエリ結果の操作が可能になります。この脆弱性はconfig.pyの設定入力からfactory.pyを経由してsqlite.pyのSQLクエリ構築に伝播します。攻撃を成功させるには設定入力に影響を与える能力が必要であり、成功すると内部スキーマが漏洩しクエリ結果が完全に改ざんされます。この問題はバージョン4.5.133で修正されました。
DataEaseはオープンソースのデータ可視化および分析プラットフォームです。バージョン2.10.20およびそれ以前には、/de2api/datasetData/previewSqlエンドポイントにSQLインジェクションの脆弱性があります。ユーザーが提供したSQLは、入力が単一のSELECT文であることを検証せずにサブクエリにラップされます。allowMultiQueries=trueを有効にできるJDBCブロックリスト回避と組み合わさることで、攻撃者はサブクエリから抜け出し、UPDATEなどの書き込み操作を含む任意の複数のSQL文を接続されたデータベースに対して実行できます。有効なデータソース認証情報にアクセスできる認証済み攻撃者は、基盤となるデータベースに対して完全な読み取りおよび書き込みアクセスを取得できます。この問題はバージョン2.10.21で修正されました。
News Website Script 2.0.5には、認証されていない攻撃者がニュースIDパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるSQL文を含むGETリクエストをindex.php/show/news/に送信して、機密データベース情報を抽出できます。
eDirectoryには複数のSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がSQLコードをパラメータに注入することで管理者認証を回避し、機密ファイルを漏洩させる可能性があります。攻撃者はloginエンドポイントのkeyパラメータを利用したユニオンベースのSQLインジェクションを悪用して管理者として認証を行い、その後language_file.phpの認証済みファイル漏洩の脆弱性を利用してサーバー上の任意のPHPファイルを読み取ることができます。
Ask Expert Script 3.0.5にはクロスサイトスクリプティングおよびSQLインジェクションの脆弱性が含まれており、認証されていない攻撃者がURLパラメータを操作して悪意のあるコードを注入できます。攻撃者はcategorysearch.phpのcateidパラメータを介してスクリプトタグを注入したり、list-details.phpのviewパラメータを介してSQLコードを注入したりすることで、任意のコードを実行したりデータベース情報を抽出したりできます。
Hydrosystem Control Systemには、ほとんどのスクリプトおよび入力パラメータにわたってSQLインジェクションの脆弱性があります。保護が施されていないため、認証された攻撃者は任意のSQLコマンドを注入でき、データベースを完全に制御する可能性があります。この問題はHydrosystem Control Systemバージョン9.8.5で修正されました。
qdPM 9.1にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がfilter_byパラメータを通じてSQLコードを注入し、データベース情報を抽出できます。攻撃者は細工されたfilter_by[CommentCreatedFrom]およびfilter_by[CommentCreatedTo]パラメータを用いてtimeReportエンドポイントに悪意のあるPOSTリクエストを送信し、任意のSQLクエリを実行して機密データを取得することが可能です。
SuiteCRM 7.10.7には、認証された攻撃者がparentTabパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はブールベースのSQLインジェクション技術を用いて、悪意のあるparentTab値を含むGETリクエストをemailモジュールに送信し、機密なデータベース情報を抽出可能です。
SuiteCRM 7.10.7のUsersモジュールのDetailViewアクションにおけるrecordパラメータには時間ベースのSQLインジェクション脆弱性が存在し、認証された攻撃者がデータベースクエリを操作できます。攻撃者はindex.phpエンドポイントへのGETリクエストのrecordパラメータにSQLコードを付加することで、時間ベースのブラインドSQLインジェクション技術を通じて機密なデータベース情報を抽出できます。
C4G Basic Laboratory Information System 3.4には複数のSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がsiteパラメータを通じて悪意のあるコードを注入することで任意のSQLコマンドを実行できます。攻撃者はusers_select.phpエンドポイントに対して細工されたSQLペイロードを含むGETリクエストを送信し、患者記録やシステム認証情報を含む機密なデータベース情報を抽出できます。
Fortinet FortiAnalyzer 7.6.0から7.6.4、FortiAnalyzer 7.4.0から7.4.8、FortiAnalyzer 7.2の全バージョン、FortiAnalyzer 7.0の全バージョン、FortiAnalyzer Cloud 7.6.0から7.6.4、FortiAnalyzer Cloud 7.4.0から7.4.8、FortiAnalyzer Cloud 7.2の全バージョン、FortiAnalyzer Cloud 7.0の全バージョン、FortiManager 7.6.0から7.6.4、FortiManager 7.4.0から7.4.8、FortiManager 7.2の全バージョン、FortiManager 7.0の全バージョン、FortiManager Cloud 7.6.0から7.6.4、FortiManager Cloud 7.4.0から7.4.8、FortiManager Cloud 7.2の全バージョン、FortiManager Cloud 7.0の全バージョンにおいて、SQLコマンドで使用される特殊な要素が適切に無害化されていない（SQLインジェクション）の脆弱性が存在します。これにより、権限を持つ認証済みの攻撃者がJSON RPC APIを通じて不正なコードやコマンドを実行できる可能性があります。
Newsbull Haber Script 1.0.0には、認証された攻撃者が時間ベース、ブラインド、ブールベースのインジェクション技術を用いてデータベース情報を抽出できる複数のSQLインジェクション脆弱性が検索パラメータに存在します。攻撃者は、/admin/comment/records、/admin/category/records、/admin/news/records、および/admin/menu/childsのようなエンドポイントの検索パラメータを介して悪意のあるSQLコードを注入し、データベースクエリを操作して機密データを取得できます。
認証されていないリモート攻撃者は、SQL SELECTコマンド内の特殊要素を適切に無害化しないことで、getinfoエンドポイントにおける認証されていないSQLインジェクションの脆弱性を悪用する可能性があります。これにより、機密情報の完全な喪失が発生する可能性があります。
認証されていないリモート攻撃者は、setinfoエンドポイントにおける認証されていないSQLインジェクションの脆弱性を悪用できます。この脆弱性は、SQL UPDATEコマンド内の特殊要素が適切に無害化されていないことが原因です。この問題により、完全なデータの整合性が失われ、可用性が損なわれる可能性があります。
認証されていないリモート攻撃者が、SQL SELECTコマンド内の特殊要素の不適切な無害化により発生するmb24apiエンドポイントの認証されていないブラインドSQLインジェクション脆弱性を悪用する可能性があります。この脆弱性を利用することで、機密情報の完全な漏洩が生じる可能性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。