ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 SQLインジェクション の検索結果：1,681 –1,720 件目を表示（ページ 43）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Medium CVSS 6.8 JVNDB-2008-002890 2012-06-26
製品： danneo / cms種別： SQLインジェクション(CWE-89)
Danneo CMS の index.php には、Referers 静的オプションが有効になっている際、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002866 2012-06-26
製品： exv2 / exv2種別： SQLインジェクション(CWE-89)
eXV2 の WebChat モジュールの index.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002865 2012-06-26
製品： exv2 / exv2種別： SQLインジェクション(CWE-89)
eXV2 の MyAnnonces モジュールの annonces-p-f.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002863 2012-06-26
製品： exv2 / exv2種別： SQLインジェクション(CWE-89)
eXV2 の Viso (Industry Book) モジュールの index.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002860 2012-06-26
製品： AuraCMS / AuraCMS
← 前の40件 ページ 43 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別： SQLインジェクション(CWE-89)
AuraCMS の online.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002835 2012-06-26
製品： gregory kokanosky / phpmynewsletter種別： SQLインジェクション(CWE-89)
Gregory Kokanosky phpMyNewsletter の archives.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2008-002690 2012-06-26
製品： WordPress.org / WordPress種別： SQLインジェクション(CWE-89)
WordPress の DMSGuestbook プラグインの管理パネルには、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002680 2012-06-26
製品： DeltaScripts / php links種別： SQLインジェクション(CWE-89)
DeltaScripts PHP Links の vote.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2008-002669 2012-06-26
製品： Coppermine Photo Gallery / Coppermine Photo Gallery種別： SQLインジェクション(CWE-89)
Coppermine Photo Gallery (CPG) は、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002659 2012-06-26
製品： francisco burzi / php-nuke種別： SQLインジェクション(CWE-89)
PHP-Nuke の Search モジュールの index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002657 2012-06-26
製品： easysitenetwork / recipe website script種別： SQLインジェクション(CWE-89)
Easysitenetwork Recipe の list.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002638 2012-06-26
製品： aflog / aflog種別： SQLインジェクション(CWE-89)
aflog には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2007-002996 2012-06-26
製品： ace image hosting script / ace image hosting script種別： SQLインジェクション(CWE-89)
Ace Image Hosting Script の albums.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2007-002932 2012-06-26
製品： Digium / Asterisk種別： SQLインジェクション(CWE-89)
Asterisk の Call Detail Record Postgres logging エンジン (cdr_pgsql) には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2007-002783 2012-06-26
製品： alorys-hebergement / newsletter module種別： SQLインジェクション(CWE-89)
KwsPHP の newsletter モジュールの index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2007-002766 2012-06-26
製品： cplinks / cpdynalinks種別： SQLインジェクション(CWE-89)
cpDynaLinks の category.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2007-002687 2012-06-26
製品： CA Technologies / brightstor hierarchical storage manager種別： SQLインジェクション(CWE-89)
Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2007-002648 2012-06-26
製品： GForge Group / GForge Advanced Server種別： SQLインジェクション(CWE-89)
GForge の www/people/editprofile.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002627 2012-06-26
製品： alilg / alitalk種別： SQLインジェクション(CWE-89)
aliTalk には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002576 2012-06-26
製品： eggblog / eggblog種別： SQLインジェクション(CWE-89)
eggBlog の index.php には、SQL インジェクション脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2007-002248 2012-06-26
製品： bugmall / shopping cart種別： SQLインジェクション(CWE-89)
BugMall Shopping Cart には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2007-001880 2012-06-26
製品： CA Technologies / cleverpath portal種別： SQLインジェクション(CWE-89)
CA Clever Path Portal には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2007-001765 2012-06-26
製品： designforjoomla / d4j ezine種別： SQLインジェクション(CWE-89)
Joomla! 用の DesignForJoomla.com D4J eZine (com_ezine) コンポーネントの index.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2008-002528 2012-06-26
製品： fascript / faname種別： SQLインジェクション(CWE-89)
Farsi Script FaName の class/page.php には、SQL インジェクションの脆弱性が存在します。
本問題は、CVE-2008-0328 と重複する可能性があります。
Medium CVSS 6.8 JVNDB-2006-001593 2012-06-26
製品： Etomite Project / Etomite種別： SQLインジェクション(CWE-89)
Etomite CMS の index.php には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2006-001521 2012-06-26
製品： aiocp / aiocp種別： SQLインジェクション(CWE-89)
All In One Control Panel (AIOCP) には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 5.0 JVNDB-2012-002860 2012-06-26
製品： Ruby on Rails project / Rails種別： SQLインジェクション(CWE-89)
Ruby on Rails の Active Record コンポーネントは、ActiveRecord クラスの where メソッドに対して、リクエストデータの受け渡しを適切に実装していないため、特定の SQL インジェクション攻撃を実行される脆弱性が存在します。
本問題は、CVE-2012-2695 と関連する問題です。
Medium CVSS 6.5 JVNDB-2012-002856 2012-06-26
製品： IBM / IBM System Storage DS5300 Storage Controller種別： SQLインジェクション(CWE-89)
IBM System Storage DS シリーズデバイス上で稼働する IBM System Storage DS Storage Manager の Storage Manager Profiler 内の ModuleServlet.do には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2012-002599 2012-06-06
製品： Best Practical Solutions / Request Tracker種別： SQLインジェクション(CWE-89)
Best Practical Solutions RT には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.0 JVNDB-2010-003618 2012-05-23
製品： TYPO3 Association / TYPO3種別： SQLインジェクション(CWE-89)
TYPO3 の list モジュールには、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2012-002203 2012-05-08
製品： シスコシステムズ / Cisco Unified MeetingPlace種別： SQLインジェクション(CWE-89)
Cisco Unified MeetingPlace の Web コンポーネントには、SQL インジェクションの脆弱性が存在します。
本問題は、Bug ID CSCtx08939 の問題です。
Medium CVSS 6.5 JVNDB-2012-002105 2012-04-23
製品： Ryan Walberg / PHP Gift Registry種別： SQLインジェクション(CWE-89)
PHP Gift Registry の users.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 5.8 JVNDB-2011-004707 2012-03-27
製品： likewise / likewise open種別： SQLインジェクション(CWE-89)
Likewise Open および Likewise Enterprise の Likewise Security Authority の Lsass の lsassd には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2011-004699 2012-03-27
製品： ヒューレット・パッカード / HP Network Automation種別： SQLインジェクション(CWE-89)
HP Network Automation には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2011-004491 2012-03-27
製品： Best Practical Solutions / Request Tracker種別： SQLインジェクション(CWE-89)
Best Practical Solutions RT には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2011-004442 2012-03-27
製品： Andy's PHP Knowledgebase Project / Andy's PHP Knowledgebase種別： SQLインジェクション(CWE-89)
Andy's PHP Knowledgebase (Aphpkb) の plugins/pdfClasses/pdfgen.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2011-004441 2012-03-27
製品： Andy's PHP Knowledgebase Project / Andy's PHP Knowledgebase種別： SQLインジェクション(CWE-89)
Andy's PHP Knowledgebase (Aphpkb) の saa.php には、SQL インジェクションの脆弱性が存在します。
本脆弱性は、CVE-2011-1546 とは異なる脆弱性です。
Medium CVSS 6.5 JVNDB-2011-004336 2012-03-27
製品： Pixelpost.org / Pixelpost種別： SQLインジェクション(CWE-89)
Pixelpost の admin/index.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2011-004324 2012-03-27
製品： Qibosoft / QiboCMS種別： SQLインジェクション(CWE-89)
qibosoft Qi Bo CMS の member/list.php には、SQL インジェクションの脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2010-003573 2012-03-27
製品： iptechinside / com jquarks4s種別： SQLインジェクション(CWE-89)
JQuarks4s (com_jquarks4s) コンポーネントの controller.php の submitSurvey 関数には、magic_quotes_gpc が無効になっている際、SQL インジェクションの脆弱性が存在します。
全国公的データラボ