294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Medium 種別 SQLインジェクション の検索結果：1,561–1,600 件目を表示（ページ 40）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 5.5JVNDB-2012-0040512012-09-05
製品：OBM / Open Business Management種別：SQLインジェクション(CWE-89)
Open Business Management (OBM) には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.0JVNDB-2012-0040132012-09-03
製品：Docebo / DoceboLMS種別：SQLインジェクション(CWE-89)
DoceboLMS の iotask モジュールの lib/lib.iotask.php 内の save_connection 関数には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2012-0037802012-08-22
製品：Tecnick.com / TCExam種別：SQLインジェクション(CWE-89)
TCExam には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0040252012-08-21
製品：MySQL AB / MySQL種別：SQLインジェクション(CWE-89)
MySQL の実行可能なコメント機能には、マスタよりも新しいバージョンの特定のスレーブ構成で実行する場合、任意の SQL コマンドを実行される脆弱性が存在します。
MediumCVSS 6.5JVNDB-2012-0035322012-08-14
製品：オラクル / Oracle Database
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：SQLインジェクション(CWE-89)
Oracle Database Server には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2012-0033072012-07-26
製品：デル / SonicWALL Scrutinizer with Flow Analytics Module種別：SQLインジェクション(CWE-89)
Plixer Scrutinizer (Dell SonicWALL Scrutinizer) には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2012-0032852012-07-25
製品：Moodle / Moodle種別：SQLインジェクション(CWE-89)
Moodle の mod/feedback/complete.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2012-0032592012-07-24
製品：Moodle / Moodle種別：SQLインジェクション(CWE-89)
Moodle にカレンダーを実装する calendar/event.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2012-0032342012-07-23
製品：PostgreSQL.org / PostgreSQL種別：SQLインジェクション(CWE-89)
PostgreSQL の pg_dump には、CRLF インジェクションの脆弱性が存在します。
MediumCVSS 4.0JVNDB-2011-0050832012-07-18
製品：Moodle / Moodle種別：SQLインジェクション(CWE-89)
Moodle には、サービス運用妨害 (不正なデータベースレコード) 状態となる脆弱性が存在します。
MediumCVSS 6.8JVNDB-2012-0030842012-07-17
製品：Wafer / webmatic種別：SQLインジェクション(CWE-89)
Webmatic の index.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2012-0029942012-07-05
製品：AlienVault / Open Source Security Information Management種別：SQLインジェクション(CWE-89)
AlienVault Open Source Security Information Management (OSSIM) の forensics/base_qry_main.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0042812012-06-26
製品：galeriashqip / galeriashqip種別：SQLインジェクション(CWE-89)
GaleriaSHQIP の index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0041772012-06-26
製品：Joomla! / Joomla!種別：SQLインジェクション(CWE-89)
Joomla! 用の JFaq (com_jfaq) コンポーネントの index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0041532012-06-26
製品：Arab Portal / Arab Portal種別：SQLインジェクション(CWE-89)
Arab Portal の members.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0040942012-06-26
製品：bukulokomedia / lokomedia cms種別：SQLインジェクション(CWE-89)
Lokomedia CMS の downlot.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0040912012-06-26
製品：createch-group / lisk cms種別：SQLインジェクション(CWE-89)
LiSK CMS には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0040772012-06-26
製品：Joomla! / Joomla!種別：SQLインジェクション(CWE-89)
Joomla! 用 Online News Paper Manager コンポーネントには、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0040612012-06-26
製品：DELL EMC (旧 EMC Corporation) / rsa key manager client種別：SQLインジェクション(CWE-89)
EMC RSA Key Manager (RKM) C Client には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0040532012-06-26
製品：deluxebb / deluxebb種別：SQLインジェクション(CWE-89)
DeluxeBB の newpost.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0039702012-06-26
製品：xt:Commerce / xt:Commerce種別：SQLインジェクション(CWE-89)
xt:Commerce 用の Direct URL モジュールの bluegate_seo.inc.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0039282012-06-26
製品：djayp / phpmysport種別：SQLインジェクション(CWE-89)
phpMySport の index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0039212012-06-26
製品：1024cms / 1024 cms種別：SQLインジェクション(CWE-89)
1024 CMS の includes/system.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0038882012-06-26
製品：bfs.kilu / bigforum種別：SQLインジェクション(CWE-89)
Bigforum の profil.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2010-0037822012-06-26
製品：シスコシステムズ / Cisco Security Agent種別：SQLインジェクション(CWE-89)
Management Center for Cisco Security Agents には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0037502012-06-26
製品：creasito / creasito e-commerce content manager種別：SQLインジェクション(CWE-89)
Portale e-commerce Creasito には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0037362012-06-26
製品：bernhard frohlich / phpcom種別：SQLインジェクション(CWE-89)
phpCommunity 2 には、magic_quotes_gpc が無効になっている際、class_forum.php および class_search.php に関連する処理に不備があるため、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2010-0036332012-06-26
製品：bpowerhouse / mini cms種別：SQLインジェクション(CWE-89)
Mini CMS の page.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0039522012-06-26
製品：cupidsystems / myminibill種別：SQLインジェクション(CWE-89)
MyMiniBill の my_orders.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0039122012-06-26
製品：Joomla! / Joomla!種別：SQLインジェクション(CWE-89)
Joomla! の JoomClip (com_joomclip) コンポーネントには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0038482012-06-26
製品：Joomla! / Joomla種別：SQLインジェクション(CWE-89)
Joomla! 用の DJ-Catalog (com_djcatalog) コンポーネントには、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0038192012-06-26
製品：al4us / mymsg種別：SQLインジェクション(CWE-89)
MyMsg の Profile.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0037902012-06-26
製品：AlienVault / Open Source Security Information Management種別：SQLインジェクション(CWE-89)
Open Source Security Information Management (OSSIM) には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0037712012-06-26
製品：cpecreator / cp creator種別：SQLインジェクション(CWE-89)
cP Creator の index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0037632012-06-26
製品：fmyclone / fmyclone種別：SQLインジェクション(CWE-89)
FMyClone には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0037422012-06-26
製品：dimofinf / infinity script種別：SQLインジェクション(CWE-89)
VivaPrograms Infinity Script には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2009-0037032012-06-26
製品：phpBB / phpBB種別：SQLインジェクション(CWE-89)
phpBB の Prime Quick Style アドオンの root/includes/prime_quick_style.php には、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2009-0036822012-06-26
製品：arabless / saphplesson種別：SQLインジェクション(CWE-89)
SaphpLesson の admin/login.php は、magic_quotes_gpc が無効になっている際、includes/functions.php の CleanVar 関数 のエラーが発生するため、SQL インジェクションの脆弱性が存在します。
MediumCVSS 6.0JVNDB-2009-0036762012-06-26
製品：Arab Portal / Arab Portal種別：SQLインジェクション(CWE-89)
Arab Portal の forum.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
本脆弱性は、CVE-2006-1666 とは異なる脆弱性です。
MediumCVSS 6.8JVNDB-2009-0036492012-06-26
製品：chatelao / PHP Address Book種別：SQLインジェクション(CWE-89)
PHP Address Book には、SQL インジェクションの脆弱性が存在します。
全国公的データラボ