ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 Critical 種別 SQLインジェクション の検索結果：3,241 –3,280 件目を表示（ページ 82）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Critical CVSS 9.8 JVNDB-2024-003324 2024-06-12
製品： Icegram / Email Subscribers & Newsletters種別： SQLインジェクション(CWE-89)
Icegram の WordPress 用 Email Subscribers & Newsletters には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-003317 2024-06-12
製品： Bakery Online Ordering System Using PHP and MySQL Database project / Bakery Online Ordering System Using PHP and MySQL Database種別： SQLインジェクション(CWE-89)
Bakery Online Ordering System Using PHP and MySQL Database project の Bakery Online Ordering System Using PHP and MySQL Database には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-003316 2024-06-12
製品： Bakery Online Ordering System Using PHP and MySQL Database project / Bakery Online Ordering System Using PHP and MySQL Database種別： SQLインジェクション(CWE-89)
Bakery Online Ordering System Using PHP and MySQL Database project の Bakery Online Ordering System Using PHP and MySQL Database には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-003024 2024-03-27
← 前の40件 ページ 82 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品： Fedora Project / Fedora
種別： SQLインジェクション(CWE-89)
PostgreSQL.org の PostgreSQL JDBC ドライバ等複数ベンダの製品には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002877 2024-02-29
製品： advradius / adv radius種別： SQLインジェクション(CWE-89)
advradius の adv radius には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002798 2024-02-20
製品： atmail pty ltd / atmail種別： SQLインジェクション(CWE-89)
atmail pty ltd の atmail には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002796 2024-02-20
製品： task manager in php with source code project / task manager in php with source code種別： SQLインジェクション(CWE-89)
task manager in php with source code project の task manager in php with source code には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002794 2024-02-20
製品： task manager in php with source code project / task manager in php with source code種別： SQLインジェクション(CWE-89)
task manager in php with source code project の task manager in php with source code には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002755 2024-02-19
製品： wpbookingcalendar / booking calendar種別： SQLインジェクション(CWE-89)
wpbookingcalendar の WordPress 用 booking calendar には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2023-026047 2024-02-19
製品： Oduyo / Online Collection種別： SQLインジェクション(CWE-89)
Oduyo の Online Collection には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002703 2024-02-19
製品： Boostmyshop / boostmyshopagent種別： SQLインジェクション(CWE-89)
Boostmyshop 用 boostmyshopagent には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2023-026046 2024-02-19
製品： presta monster / multi accessories pro種別： SQLインジェクション(CWE-89)
presta monster の Prestashop 用 multi accessories pro には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2023-026045 2024-02-19
製品： Innovadeluxe.com / Manufacturer or supplier alphabetical search種別： SQLインジェクション(CWE-89)
Innovadeluxe.com の Prestashop 用 Manufacturer or supplier alphabetical search には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002700 2024-02-19
製品： sherlock / employee management system種別： SQLインジェクション(CWE-89)
sherlock の employee management system には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002699 2024-02-19
製品： sherlock / employee management system種別： SQLインジェクション(CWE-89)
sherlock の employee management system には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002698 2024-02-19
製品： sherlock / employee management system種別： SQLインジェクション(CWE-89)
sherlock の employee management system には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002691 2024-02-19
製品： Gambio / gambio種別： SQLインジェクション(CWE-89)
Gambio の gambio には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2023-026035 2024-02-19
製品： Op'art / Op'art Easy Redirect種別： SQLインジェクション(CWE-89)
Op'art の Prestashop 用 Op'art Easy Redirect には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002660 2024-02-19
製品： PostgreSQL.org / PostgreSQL種別： SQLインジェクション(CWE-89)
PostgreSQL.org の PostgreSQL には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002619 2024-02-16
製品： Zope Foundation / sqlalchemyda種別： SQLインジェクション(CWE-89)
Zope Foundation の sqlalchemyda には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2023-026009 2024-02-16
製品： Stock Management System project / Stock Management System種別： SQLインジェクション(CWE-89)
Stock Management System project の Stock Management System には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2023-026001 2024-02-16
製品： bookingcalendar project / bookingcalendar種別： SQLインジェクション(CWE-89)
bookingcalendar project の Prestashop 用 bookingcalendar には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002591 2024-02-16
製品： HiPresta / Gift Wrapping Pro種別： SQLインジェクション(CWE-89)
HiPresta の Prestashop 用 Gift Wrapping Pro には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002563 2024-02-15
製品： Tongda2000 / tongda office anywhere種別： SQLインジェクション(CWE-89)
Tongda2000 の tongda office anywhere には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002491 2024-02-15
製品： Tongda2000 / office anywhere 2017種別： SQLインジェクション(CWE-89)
Tongda2000 の office anywhere 2017 には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2022-025071 2024-02-14
製品： sparxsystems / enterprise architect種別： SQLインジェクション(CWE-89)
sparxsystems の enterprise architect には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002423 2024-02-14
製品： exrick / xmall種別： SQLインジェクション(CWE-89)
exrick の xmall には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002385 2024-02-14
製品： Hotel Management System project / Hotel Management System種別： SQLインジェクション(CWE-89)
Hotel Management System project の Hotel Management System には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002384 2024-02-14
製品： Hotel Management System project / Hotel Management System種別： SQLインジェクション(CWE-89)
Hotel Management System project の Hotel Management System には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002383 2024-02-14
製品： Hotel Management System project / Hotel Management System種別： SQLインジェクション(CWE-89)
Hotel Management System project の Hotel Management System には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002381 2024-02-14
製品： codeprojects / cinema seat reservation system種別： SQLインジェクション(CWE-89)
code-projects の cinema seat reservation system には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002380 2024-02-14
製品： rems / event student attendance system種別： SQLインジェクション(CWE-89)
rems の event student attendance system には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002366 2024-02-14
製品： rems / daily habit tracker種別： SQLインジェクション(CWE-89)
rems の daily habit tracker には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002365 2024-02-14
製品： xxyopen / novel-plus種別： SQLインジェクション(CWE-89)
xxyopen の novel-plus には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002364 2024-02-14
製品： xxyopen / novel-plus種別： SQLインジェクション(CWE-89)
xxyopen の novel-plus には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002363 2024-02-14
製品： xxyopen / novel-plus種別： SQLインジェクション(CWE-89)
xxyopen の novel-plus には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002362 2024-02-14
製品： jishenghua / jshERP種別： SQLインジェクション(CWE-89)
jishenghua の jshERP には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002358 2024-02-14
製品： xxyopen / novel-plus種別： SQLインジェクション(CWE-89)
xxyopen の novel-plus には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002357 2024-02-14
製品： xxyopen / novel-plus種別： SQLインジェクション(CWE-89)
xxyopen の novel-plus には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2024-002353 2024-02-14
製品： mpedraza2020 / intranet del monterroso種別： SQLインジェクション(CWE-89)
mpedraza2020 の intranet del monterroso には、SQL インジェクションの脆弱性が存在します。
全国公的データラボ