全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 SQLインジェクション の検索結果：241–280 件目を表示（ページ 7）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
SourceCodester Sales and Inventory System 1.0には脆弱性が確認されました。この脆弱性はPOSTハンドラーコンポーネントのファイル/check_customer_details.phpにある未知の関数に影響を与えます。引数stock_name1の操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため悪用される恐れがあります。
SourceCodester Sales and Inventory System バージョン1.0までに脆弱性が特定されました。影響を受けるのは /check_item_details.php ファイル内の不明な関数です。引数 stock_name1 の操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される可能性があります。
SourceCodester Sales and Inventory System 1.0 には脆弱性が発見されました。この脆弱性は、コンポーネントの POST パラメータを処理するファイル check_supplier_details.php の未検証機能に影響します。引数 stock_name1 を操作すると、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため利用される恐れがあります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この問題は、コンポーネントSearchのファイルdashboard.phpの不明な機能の一部に影響を及ぼします。引数searchtxtの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
SourceCodester Sales and Inventory System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントのGETパラメータを処理するpurchase_invoice.phpファイルの不明な部分に影響を及ぼします。引数purchaseidを操作することでSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。なお、この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。
SourceCodester Sales and Inventory System 1.0に脆弱性が確認されました。この脆弱性は、コンポーネントGETパラメータハンドラのファイルsales_invoice1.php内の不明なコードに影響を与えます。sellid引数の操作によってSQLインジェクションが発生します。遠隔から攻撃を開始することが可能です。この脆弱性のエクスプロイトが公開されており、悪用される可能性があります。
PHPads 2.0にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がclick.php3のbannerIDパラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃者はSQLコメント構文やextractvalueのような関数を使用して細工したbannerIDの値を送信し、現在のデータベース名などの機密データベース情報を抽出できます。
TaniumはAssetのSQLインジェクションに関する脆弱性に対処しました。
Koko AnalyticsはWordPress用のオープンソースの解析プラグインです。バージョン2.1.3より前のバージョンには、エスケープされていない解析データのエクスポートやインポート、および権限の緩い管理者によるSQLインポートを通じて任意のSQLを実行される脆弱性が存在します。認証されていない訪問者は、src/Resources/functions/collect.phpの公開トラッキングエンドポイントに任意のパス（`pa`）およびリファラ（`r`）の値を送信でき、これらの文字列はそのまま解析テーブルに格納されます。src/Admin/Data_Export.phpの管理者用エクスポートロジックは、これらの格納値をエスケープせずに直接SQLのINSERTステートメントに書き込みます。例えば、"'),('999','x');DROP TABLE wp_users;--"のような細工されたパスは値リストから抜け出します。管理者がそのエクスポートファイルを後でインポートすると、src/Admin/Data_Import.phpのインポートハンドラはアップロードされたSQLをfile_get_contentsで読み込み、表面的なヘッダーチェックだけを実施し、セミコロンで分割したそれぞれのステートメントを$table-queryでテーブル名やステートメントの種類を検証せずに実行します。加えて、manage_koko_analytics権限を持つ任意の認証ユーザーは任意の.sqlファイルをアップロードして同様に実行させることが可能です。これらを組み合わせることで、攻撃者が制御する入力がトラッキングエンドポイントからエクスポートされたSQLに流れ込み、インポート実行の経路を通じて、または悪意のあるアップロードを経由して直接任意のSQLを実行できるようになります。最悪の場合、攻撃者はWordPressのデータベースに対して任意のSQLを実行し、コアテーブル（例: wp_users）の削除、バックドア管理者アカウントの挿入、その他の破壊的または権限昇格的な行動を行うことができます。本問題はバージョン2.1.3で修正されました。
Frappeはフルスタックのウェブアプリケーションフレームワークです。バージョン14.100.1および15.100.0より前のバージョンには、特別に細工されたリクエストを通じてSQLインジェクションを引き起こす脆弱なエンドポイントが存在し、悪意のある攻撃者が機密情報を抽出できる可能性がありました。この問題はバージョン14.100.1および15.100.0で修正されています。
code-projects Student Web Portal 1.0に脆弱性が発見されました。影響を受けるのはprofile.phpファイルの不明な関数であり、引数Userの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
SourceCodester/janobe Resort Reservation System 1.0 に脆弱性が発見されました。この脆弱性は /accomodation.php ファイルの不明なコードに影響を及ぼします。引数 q の操作により SQL インジェクションが発生します。攻撃はリモートから実行される可能性があります。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。
EasyCMS バージョン1.6までに脆弱性が確認されました。影響を受けるのは、コンポーネント Request Parameter Handler のファイル /RbacnodeAction.class.php にある不明な関数です。引数 _order の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、いかなる反応も得られませんでした。
EasyCMS 1.6 までのバージョンにセキュリティ上の欠陥が発見されました。影響を受ける要素は、コンポーネント「Request Parameter Handler」のファイル /RbacuserAction.class.php 内の不明な関数です。引数 _order の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。ベンダーには早期に報告しましたが、応答はありませんでした。
SourceCodesterのjanobe Resort Reservation System 1.0に脆弱性が特定されました。この問題はファイル/room_rates.phpの不明な処理の一部に影響を及ぼします。引数qの操作によりSQLインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。
Tradebox 5.4には、認証済みの攻撃者がsymbolパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はbooleanベースのブラインド、タイムベースのブラインド、エラーベース、またはユニオンベースのSQLインジェクション手法を使用して、悪意のあるsymbol値をmonthly_depositエンドポイントにPOSTリクエストとして送信し、機密なデータベース情報を抽出できます。
Simple Job Scriptには、app_idパラメータを介して悪意のあるSQLコードを注入することで、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は細工されたペイロードを含むPOSTリクエストをdelete_application_ajax.phpに送信することで、機密データを抽出したり、認証を回避したり、データベースの内容を変更したりすることができます。
Nokia IMPACTバージョン19.11.2.10-20210118042150283までにおいて、認証されたユーザーがエンドポイント/ui/rest-proxy/campaign/statistic（キャンペーン表示ページ用）に対して、sortColumnというHTTP GETパラメータを介してタイムベースのブール型ブラインドSQLインジェクション攻撃を実行できる脆弱性があります。この脆弱性により、攻撃者はデータベースから機密データにアクセスでき、データベースのユーザー名、データベース名、およびデータベースのバージョン情報を取得可能です。
Sourcecodester Logistic Hub Parcel's Management System v1.0 の /manage_carrier.php にSQLインジェクションの脆弱性があります。
itsourcecode College Management System 1.0 に脆弱性が発見されました。この脆弱性は /admin/class-result.php ファイルの一部の不明な処理に影響を及ぼします。引数 course_code の操作により SQL インジェクションが発生します。攻撃はリモートで開始可能です。エクスプロイトは公開されており、悪用される可能性があります。
Simple Job ScriptにはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がlanding_locationパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるSQLペイロードを含むPOSTリクエストを該当エンドポイントに送信し、認証を回避して機密データベース情報を抽出することが可能です。
Simple Job Scriptには、認証されていない攻撃者がemployeridパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はregister-recruitersエンドポイントに対して時間ベースのSQLインジェクションペイロードを含むPOSTリクエストを送信し、機密データを抽出したりデータベース内容を改ざんしたりすることが可能です。
FreePBXはオープンソースのIP PBXです。バージョン16.0.49および17.0.7より前のバージョンでは、FreePBXのcdr（Call Data Record）モジュールにSQLクエリインジェクションの脆弱性が存在していました。この問題はバージョン16.0.49および17.0.7で修正されています。
FreePBXはオープンソースのIP PBXです。バージョン16.0.10および17.0.5より前のFreePBXのログファイルモジュールには、複数の認証済みSQLインジェクションの脆弱性が存在しています。この問題はバージョン16.0.10および17.0.5で修正されています。
Homey BNB V4にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が'id'パラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者はtime-based SQLインジェクションのペイロードを含むGETリクエストをadmin/edit.phpエンドポイントに送信することで、機密データベース情報を抽出できます。
Homey BNB V4には、catidパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。この脆弱性により、認証されていない攻撃者がadmin/cms_getpagetitle.phpエンドポイントに悪意のあるcatid値を含むGETリクエストを送信し、機密データベース情報を抽出する可能性があります。
Homey BNB V4にはSQLインジェクションの脆弱性があり、認証されていない攻撃者が「pt」パラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者は、悪意のある「pt」値を含むGETリクエストをadmin/getcmsdata.phpエンドポイントに送信して、機密なデータベース情報を抽出できます。
Homey BNB V4にはSQLインジェクションの脆弱性があり、認証されていない攻撃者が「val」パラメータを通じてSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者は悪意のある「val」値を含むGETリクエストをadmin/getrecord.phpエンドポイントに送信し、機密データベース情報を抽出できます。
Group-Officeは企業向けの顧客関係管理およびグループウェアツールです。バージョン26.0.8、25.0.87、6.8.153より前のバージョンには、認証済みエンドポイントの`advancedQueryData`パラメータ（`comparator`フィールド）を介して悪用可能なSQLインジェクション（SQLi）の脆弱性があります。エンドポイント`index.php?r=email/template/emailSelection`は`advancedQueryData`を処理し、SQL条件の構築時に厳格な許可リストなしでSQL比較子を渡します。これにより、`core_auth_password`テーブルの盲目的なブールベースの情報漏えいが可能になります。バージョン26.0.8、25.0.87、6.8.153でこの問題は修正されています。
itsourcecode College Management System 1.0に脆弱性が発見されました。この脆弱性は/admin/student-fee.phpファイル内の不明なコードに影響を及ぼします。引数roll_noの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
osCommerce 2.3.4.1にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がreviews_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はproduct_reviews_write.phpに対して、ブールベースのSQLインジェクションペイロードを含む悪意のあるreviews_id値を使ったGETリクエストを送信し、機密データベース情報を抽出することが可能です。
osCommerce 2.3.4.1にはSQLインジェクションの脆弱性があります。認証されていない攻撃者はproducts_idパラメータを介してSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者はproduct_info.phpへのリクエストでproducts_idの値を変更し、ブールベースのSQLインジェクションペイロードを付加して機密性の高いデータベース情報を抽出できます。
osCommerce 2.3.4.1には、認証されていない攻撃者がcurrencyパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はshopping_cart.phpに対してbooleanベースのSQLインジェクションペイロードを用いた悪意のあるcurrency値を含むGETリクエストを送信し、機密データベース情報を抽出することが可能です。
複数の箇所でSQLインジェクションによる情報漏洩の可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる可能性があります。攻撃はユーザーの操作なしで実行されます。
Chamiloは学習管理システムです。バージョン1.11.30以前のアプリケーションでは、/plugin/vchamilo/views/syncparams.phpおよび/plugin/vchamilo/ajax/service.phpのスクリプトにおいて、GETパラメータからのユーザーデータの検証が不十分でした。そのため、攻撃者は任意のSQL文を注入してデータベースクエリのロジックを変更する攻撃を行うことが可能でした。この問題はバージョン1.11.30で修正されました。
Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンでは、アプリケーションのPOSTリソース[document][SQL_INJECTION_HERE]および/main/coursecopy/copy_course_session_selected.phpにあるPOSTのloginパラメータから受け取るユーザーデータの検証が不十分でした。そのため、攻撃者は恣意的なSQL文を注入し、データベースクエリのロジックを変更する攻撃を実行できる可能性がありました。本問題はバージョン1.11.30で修正されています。
Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、/main/exercise/hotpotatoes.phpスクリプトのPOSTパラメータuserFileを介したエラーベースのSQLインジェクションの脆弱性が存在します。この問題はバージョン1.11.30で修正されました。
NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.3以前では、認証されたCreatorロールのユーザーがDATEADD関数のunitパラメータを通じて任意のSQLを注入することが可能でした。この問題はバージョン0.301.3で修正されました。
SPIPのバージョン4.4.10より前のバージョンには、認証された低権限ユーザーがユニオンベースのインジェクション技術を悪用して任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者はこのSQLインジェクションの脆弱性とPHPタグ処理を組み合わせることで、サーバー上でリモートコードを実行できます。
Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.80.1未満において、認証済みユーザーが`order_key`クエリパラメータを通じて任意のSQL式を注入できるSQLインジェクションの脆弱性が存在しました。`ORDER BY`句を構築する際に`goqu.I()`が安全に使用されていなかったため、特別に細工された入力が識別子の引用を回避し、実行可能なSQLとして解釈される可能性がありました。影響を受けるエンドポイントにアクセス可能な認証済み攻撃者は、基盤となるMySQLクエリにSQL式を注入できました。注入は`ORDER BY`コンテキストで発生しますが、これは条件式を通じて結果の並び順に影響を与え、盲目的なSQLインジェクション技術を利用してデータベース情報を漏洩させるのに十分です。細工された式によって過度な計算やクエリの失敗が引き起こされる可能性もあり、それがパフォーマンス低下やサービス拒否につながる恐れがあります。信頼できるデータ改変や複数クエリの連結実行の直接的な証拠は示されていません。バージョン4.80.1でこの問題は修正されました。即時のアップグレードが不可能な場合は、影響を受けるエンドポイントへのアクセスを信頼できるロールのみに制限し、アプリケーションやプロキシ層でユーザーが提供するソートやカラムパラメータを厳密に許可リスト化する必要があります。