全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 SQLインジェクション の検索結果：201–240 件目を表示（ページ 6）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Chyrp バージョン 2.5.2 およびそれ以前のバージョンには SQL インジェクションの脆弱性が存在し、リモートの攻撃者が Admin.php コンポーネントを通じて機密情報を取得できる可能性があります。
WeGIAは慈善団体向けのウェブマネージャーです。バージョン3.6.5および3.6.6では、loadBackupDB()関数がアップロードされたバックアップアーカイブからSQLファイルを内容検証なしにインポートします。攻撃者は、不正な管理者アカウントを作成したり、既存のパスワードを変更したり、任意のデータベース操作を実行するSQL文を含むバックアップアーカイブを作成できます。この問題はコミット370104cで導入されました。本問題はバージョン3.6.7で修正されました。
WeGIAは慈善団体向けのウェブ管理ツールです。バージョン3.6.5以下には、html/matPat/restaurar_produto.phpエンドポイントに認証済みSQLインジェクションの脆弱性があります。この脆弱性により、認証済みの攻撃者がid_produtoのGETパラメータを介して任意のSQLコマンドを注入でき、データベースを完全に侵害できます。スクリプトhtml/matPat/restaurar_produto.phpでは、アプリケーションが$_GETグローバル配列からid_produtoパラメータを直接取得し、サニタイズや型キャスト（例：(int)）、パラメータ化された（prepare/execute）文を使用することなく、2つのSQLクエリ文字列に直接埋め込んでいます。この問題はバージョン3.6.6で修正されています。
SequelizeはNode.jsのORMツールです。バージョン6.37.8以前では、JSON/JSONBのwhere句処理において、エスケープされていないキャストタイプを介してSQLインジェクションが発生する問題がありました。_traverseJSON()関数は、::でJSONパスキーを分割してキャストタイプを抽出し、それを生のままCAST(... AS type)のSQLに埋め込みます。JSONオブジェクトのキーを制御できる攻撃者は、任意のSQLを注入し、任意のテーブルからデータを外部に持ち出すことが可能です。この脆弱性はバージョン6.37.8で修正されました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
wpDiscuz 7.6.47以前のバージョンには、getAllSubscriptions()関数にSQLインジェクションの脆弱性が存在します。この関数では文字列パラメータがSQLクエリ内で適切にエスケープされていません。攻撃者はemail、activation_key、subscription_date、およびimported_fromの各パラメータを通じて悪意のあるSQLコードを注入し、データベースクエリを操作して機密情報を抽出する可能性があります。
Chamilo LMSは学習管理システムです。バージョン1.11.34およびそれ以前には、統計のAJAXエンドポイントにSQLインジェクションの脆弱性があります。$_REQUESTからのパラメータdate_startおよびdate_endが適切にサニタイズされることなく生のSQL文字列に直接埋め込まれています。下流でDatabase::escape_string()が呼び出されますが、その出力は直ちにstr_replace("\'", "'", ...)によって元に戻され、挿入されたシングルクォートを復元してしまうため、エスケープ機構が実質的に無効化されます。これにより認証済みの攻撃者は任意のSQL文をデータベースクエリに注入でき、ブラインドタイムベースおよび条件付きのデータ抽出を可能にします。この問題はバージョン1.11.36で修正されました。
Jettweb PHP Hazir Rent A Car Sitesi Scripti V2には、認証されていない攻撃者がarac_kategori_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるSQLペイロードを含むPOSTリクエストをエンドポイントに送信し、機密データベース情報を抽出することが可能です。
Jettweb Php Hazir Ilan Sitesi Scripti V2にはSQLインジェクションの脆弱性があり、認証されていない攻撃者が'kat'パラメータを通じてSQLコードを注入してデータベースクエリを操作することが可能です。攻撃者はkatgetir.phpエンドポイントに悪意のある'kat'値を含むGETリクエストを送信することで、機密データベース情報を抽出できます。
Jettweb PHP Hazir Haber Sitesi Scripti V3には、認証されていない攻撃者がvideoidパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクション脆弱性があります。攻撃者は、悪意のあるvideoidの値を用いたUNIONベースのインジェクションを使って、fonksiyonlar.phpにGETリクエストを送信し、機密性の高いデータベース情報を抽出できます。
Jettweb PHP Hazir Haber Sitesi Scripti V3には、POSTリクエストのkelimeパラメータを通じて悪意のあるSQLコマンドを注入できるSQLインジェクションの脆弱性があります。攻撃者は、UNIONベースのSQLインジェクションペイロードを用いてkelimeパラメータを操作し、機密データベース情報を抽出したり、データベースの内容を改ざんしたりすることが可能です。
Jettweb PHP Hazir Haber Sitesi Scripti V1にはSQLインジェクションの脆弱性があり、認証されていない攻撃者はgallery_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるgallery_idの値を使用してgallery.phpにGETリクエストを送信し、UNIONベースのSQLインジェクションを用いて機密なデータベース情報を抽出できます。
Jettweb PHP Hazir Haber Sitesi Scripti V1には、認証されていない攻撃者がcidパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はUNIONベースのインジェクションを用いて悪意のあるcid値をhaberarsiv.phpに送信し、機密データベース情報を抽出したり、データベースの内容を変更したりできます。
LangGraph SQLite Checkpointは、SQLite DB（同期および非同期、aiosqlite経由）を使用するLangGraph CheckpointSaverの実装です。バージョン3.0.0以前には、チェックポイント実装にSQLインジェクションの脆弱性が存在していました。この脆弱性により、攻撃者はメタデータフィルターキーを通じてSQLクエリを操作できる可能性があり、チェックポイント検索操作で信頼されていないメタデータフィルターキー（フィルター値だけでなく）を受け入れるアプリケーションに影響を与えます。_metadata_predicate()関数は、フィルターキーを検証せずに直接f文字列に挿入してSQLクエリを構築していました。この問題はバージョン3.0.1で修正されました。
Jettweb PHP Hazir Haber Sitesi Scripti V1には、認証されていない攻撃者がpollパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は、pollパラメータに悪意のあるSQLペイロードを含むPOSTリクエストをarama.phpに送信し、機密データを抽出したりデータベースの内容を変更したりできます。
Jettweb PHP Hazir Haber Sitesi Scripti V1にはSQLインジェクションの脆弱性が存在し、攻撃者はoptionパラメータを通じて悪意のあるSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者はuyelik.phpに対してoptionパラメータに細工されたペイロードを含むPOSTリクエストを送信することで、時間ベースのSQLインジェクション攻撃を実行し、機密データベース情報を抽出できます。
Netartmedia Real Estate Portal 5.0にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がuser_emailパラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者はuser_emailフィールドに悪意のあるペイロードを含むPOSTリクエストをindex.phpに送信することで認証を回避したり、機密データを抽出したり、データベースの内容を変更したりすることが可能です。
Netartmedia Real Estate Portal 5.0には、認証されていない攻撃者がpageパラメータを介してSQLコードを挿入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は、pageフィールドに悪意のあるSQLペイロードを含むPOSTリクエストをindex.phpに送信することで、認証を回避したり、機密データを抽出したり、データベースの内容を変更したりできます。
202CMS v10 ベータ版には、認証されていない攻撃者が log_user パラメータを通じて SQL コードを注入し、データベースクエリを操作できる SQL インジェクションの脆弱性があります。攻撃者は log_user フィールドに悪意のある SQL 文を含む細工されたリクエストを送信することで、機密データベース情報を抽出したり、データベースの内容を変更したりできます。
202CMS v10ベータ版にはブラインドSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がlog_userパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はタイムベースのブラインドインジェクション技術を用いて加工したSQLペイロードをPOSTリクエストでindex.phpに送信し、機密データベース情報を抽出することが可能です。
Craftはコンテンツ管理システム（CMS）です。ElementSearchController::actionSearch()エンドポイントには、ElementIndexesControllerでのunset()保護がないため、SQLインジェクションの脆弱性があります。認証されたコントロールパネルユーザーは、criteria[where]やcriteria[orderBy]などのクエリプロパティを通じて任意のSQLを注入でき、ブールベースのブラインドインジェクションによってデータベースの内容を抽出できます。この問題を解決するには、パッチが適用されたバージョン5.9.9にアップデートする必要があります。
AnythingLLMは、コンテンツの一部を任意のLLMがチャット中に参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.11.1およびそれ以前のバージョンには、組み込みのSQLエージェントプラグインにSQLインジェクションの脆弱性が存在しており、エージェントを呼び出すことができる任意のユーザーが接続されたデータベース上で任意のSQLコマンドを実行可能です。MySQL、PostgreSQL、MSSQLの全てのデータベースコネクタにおけるgetTableSchemaSql()メソッドは、table_nameパラメータをサニタイズやパラメータ化せずに直接文字列連結でSQLクエリを構築しています。
SQL ServerにおけるSQLコマンドで使用される特殊要素の不適切な無害化（『SQLインジェクション』）により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能です。
Homey BNB V4には、管理パネルのログインにSQLインジェクションの脆弱性があり、認証されていない攻撃者がユーザー名およびパスワードフィールドにSQL構文を注入することで認証をバイパスできます。攻撃者は両方の資格情報に '=' や 'or' といったSQL演算子を送信し、認証クエリを操作して不正に管理パネルへアクセスします。
GL-iNet GL-AR300M16 v4.3.11には、add_group()関数を介したSQLインジェクションの脆弱性が存在すると発見されました。この脆弱性により、攻撃者は特別に細工されたHTTPリクエストを通じて任意のSQLデータベース操作を実行できます。
WeGIAは慈善団体向けのウェブ管理システムです。バージョン3.6.6以前のWeGIA（Web gerenciador para instituicoes assistenciais）には、html/matPat/restaurar_produto.phpにSQLインジェクションの脆弱性が存在していました。$_GETのid_produtoパラメータがパラメータ化やサニタイズなしにSQLクエリに直接埋め込まれていました。この脆弱性はバージョン3.6.6で修正されました。
OpenEMRは無料のオープンソース電子カルテおよび医療業務管理アプリケーションです。バージョン8.0.0.1より前のOpenEMRには、認証済み攻撃者によって悪用される可能性があるajaxグラフライブラリ内のSQLインジェクション脆弱性が存在していました。この脆弱性はajaxグラフライブラリにおける入力検証の不備が原因で発生していました。この脆弱性は8.0.0.1で修正されています。
Dataeaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.20より前のバージョンでは、/de2api/datasource/previewDataのtableパラメータがフィルタリングやパラメータ化なしに直接SQL文に連結されていました。tableNameはユーザーが制御可能な文字列であるため、攻撃者が悪意のあるテーブル名を構築し、悪意のあるSQL文を注入することが可能でした。この脆弱性はバージョン2.10.20で修正されています。
Fortinet FortiAnalyzer 7.6.0から7.6.4、FortiAnalyzer 7.4.0から7.4.7、FortiAnalyzer 7.2の全バージョン、FortiAnalyzer 7.0の全バージョン、FortiAnalyzer 6.4の全バージョン、FortiAnalyzer-BigData 7.6.0、FortiAnalyzer-BigData 7.4.0から7.4.4、FortiAnalyzer-BigData 7.2の全バージョン、FortiAnalyzer-BigData 7.0の全バージョン、FortiAnalyzer-BigData 6.4の全バージョン、FortiAnalyzer-BigData 6.2の全バージョンにおいて、SQLコマンドで使用される特殊要素が不適切に無効化される（SQLインジェクション）の脆弱性が存在します。この脆弱性により、認証済みの攻撃者が特別に細工されたリクエストを介して、許可されていないコードやコマンドを実行できる可能性があります。
Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.10.2および5.5.3より前のCraft Commerceには、purchasablesテーブルのエンドポイントにおいてSQLインジェクションの脆弱性が存在します。sortパラメータは|で分割され、その最初の部分（カラム名）がホワイトリストの検証なしに直接orderBy()の配列キーとして渡されます。Yii2のクエリビルダーは配列キーをエスケープしないため、認証された攻撃者がORDER BY句に任意のSQLを注入することが可能です。この脆弱性はバージョン4.10.2および5.5.3で修正されました。
Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン5.5.3以前のCraft Commerceには、在庫レベルテーブルのデータエンドポイントでSQLインジェクションの脆弱性が存在します。sort[0][direction]およびsort[0][sortField]パラメータは検証やサニタイズをせずに直接addOrderBy()句に連結されます。認証された攻撃者がCommerce Inventoryセクションにアクセスできる場合、任意のSQLクエリを注入でき、その結果データベース全体が侵害される可能性があります。この脆弱性はバージョン5.5.3で修正されました。
Aida Computer Information Technology Inc.のHotel Guest Hotspotにおいて、SQLコマンドで使用される特殊要素が不適切に無害化される（『SQLインジェクション』）脆弱性が存在します。この問題はHotel Guest Hotspotのバージョン22012026までに影響を及ぼします。ベンダーには早期に通知しましたが、対応がなされませんでした。
openDCIM バージョン 23.04（コミット 4467e9c4 まで）には、Config::UpdateParameter に SQL インジェクションの脆弱性が存在します。install.php および container-install.php のハンドラは、ユーザーから提供された入力をプリペアドステートメントや適切な入力検証なしに文字列補間で直接 SQL 文に渡しています。そのため、認証済みのユーザーは基盤となるデータベースに対して任意の SQL 文を実行できます。
SiYuanは個人用知識管理システムです。バージョン3.6.0以前では、/api/query/sqlがユーザーに直接SQLを実行させていましたが、基本認証のみをチェックし、管理者権限を確認しませんでした。ログインしているユーザーであれば、リーダーであってもデータベース上の任意のSQLクエリを実行可能でした。この問題はバージョン3.6.0で修正されました。
itsourcecode sanitize または validate this input 1.0 に脆弱性が確認されました。影響を受けるのは /admin/teacher-attendance.php ファイル内の未知の関数です。引数 teacher_id を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に利用される恐れがあります。
code-projects Simple Flight Ticket Booking System 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/Adminadd.phpの不明な関数に影響を及ぼします。引数flightno、airplaneid、departure、dtime、arrival、atime、ec、ep、bc、bpの操作によりSQLインジェクションが発生し、遠隔から攻撃を実行できます。このエクスプロイトは公開されており、悪用される可能性があります。
コードプロジェクトのSimple Flight Ticket Booking System 1.0に脆弱性が検出されました。影響を受けるのはファイル/Adminupdate.php内の不明な関数です。引数であるflightno、airplaneid、departure、dtime、arrival、atime、ec、ep、bc、bpの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。現在、この脆弱性のエクスプロイトが公開されており、悪用される可能性があります。
SourceCodester Employee Task Management System 1.0に脆弱性が検出されました。影響を受けるのは、コンポーネントGETパラメータハンドラのファイル/daily-attendance-report.php内の不明な関数です。引数Dateを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。
SourceCodester Employee Task Management System バージョン 1.0 に脆弱性が発見されました。影響を受けるのは、コンポーネントの GET パラメータハンドラーである /daily-task-report.php 内の不明な関数です。引数 Date の操作により SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。
SourceCodester Sales and Inventory System バージョン1.0までに脆弱性が発見されました。影響を受ける要素はファイル /add_sales_print.php の不明な関数です。引数 sid の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。
SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この脆弱性はファイル/add_stock.phpの不明な関数に影響します。引数costを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。