脆弱性情報（JVN）検索・一覧

PHPGurukul Hospital Management System 4.0 において脆弱性が判明しました。この脆弱性は /admin/manage-users.php ファイルの特定の関数に影響します。引数 ID を操作することで SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

Victor CMS バージョン 1.0 の post.php の 'post' パラメータに SQL インジェクションの脆弱性があります。この脆弱性により、リモートの攻撃者がデータベースクエリを操作できます。攻撃者は細工された UNION SELECT ペイロードを送信してこの脆弱性を悪用し、ブールベース、エラーベース、およびタイムベースのインジェクション技術を使ってデータベース情報を抽出できます。

JeecgBoot 3.9.0に脆弱性が確認されました。この脆弱性は、コンポーネントであるOnline Report APIのファイル /JeecgBoot/sys/api/loadDictItemByKeyword の不明なコードに影響を及ぼします。引数keywordの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。攻撃手法は公開されており、悪用される可能性があります。ベンダーにはこの情報公開について早期に連絡しましたが、何らかの応答はありませんでした。

SmartBlog 2.0.1には、detailsコントローラの'id_post'パラメータにブラインドSQLインジェクションの脆弱性が存在し、攻撃者がデータベース情報を抽出できる可能性があります。攻撃者は巧妙に作成されたSQLクエリを注入し、データベース情報の文字を一文字ずつ比較しながら、システマティックにデータベースの内容をテストおよび取得します。

OpenSTAManagerは、技術支援および請求書発行のためのオープンソース管理ソフトウェアです。バージョン2.9.8以前において、componenti操作を処理するajax_select.phpエンドポイントにSQLインジェクションの脆弱性があります。認証された攻撃者はoptions[matricola]パラメータを通じて悪意のあるSQLコードを注入できます。

GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン0.85から10.0.23未満のバージョンでは、認証されたユーザーがSQLインジェクションを実行できる可能性があります。この問題はバージョン10.0.23で修正されました。

Explorance Blueのバージョン8.14.9より前の製品には、Webアプリケーションコンポーネントにおいてユーザーから提供された入力の検証が不十分であることに起因するSQLインジェクションの脆弱性が存在します。細工された入力がバックエンドのデータベースクエリの一部として実行される可能性があります。この問題は認証なしで悪用可能であり、リスクを著しく高めます。

Progress Flowmon ADSのバージョン12.5.4および13.0.1以前には脆弱性が存在し、認証されたユーザーが意図しないSQLクエリやコマンドを実行できるSQLインジェクションの脆弱性があります。

PEARは再利用可能なPHPコンポーネントのためのフレームワークおよび配布システムです。バージョン1.33.0以前には、apidocキューへの挿入処理でSQLインジェクションの脆弱性がありました。この脆弱性により、攻撃者が挿入されるファイル名の値を操作できた場合、クエリの不正操作が許可されてしまう可能性がありました。この問題はバージョン1.33.0で修正されています。

Tarkov Data ManagerはTarkovのアイテムデータを管理するツールです。commit 9bdb3a75a98a7047b6d70144eb1da1655d6992a8以前のバージョンには、webhookの編集およびスキャナーAPIエンドポイントにタイムベースのブラインドSQLインジェクションの脆弱性が存在しており、認証された攻撃者がMySQLデータベースに対して任意のSQLクエリを実行できる可能性がありました。commit 9bdb3a75a98a7047b6d70144eb1da1655d6992a8には、この脆弱性に対する修正が含まれています。

Dell Unisphere for PowerMax バージョン10.2.0.xには、SQLコマンドで使用される特殊要素の不適切な無効化に起因するSQLインジェクションの脆弱性があります。この脆弱性を悪用されると、リモートアクセス権限を持つ低権限の攻撃者が任意のコマンドを実行する可能性があります。

itsourcecode School Management System 1.0に脆弱性が確認されました。この脆弱性はファイル/ramonsys/course/controller.phpの特定部分に影響を与えます。引数IDを操作することでSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため攻撃に悪用される恐れがあります。

WeGIAは慈善団体向けのウェブ管理システムです。バージョン3.6.2以前において、Atendido_ocorrenciaControleエンドポイントのid_memorandoパラメータを介した認証済みSQLインジェクションの脆弱性が確認されました。この脆弱性により、データベース全体の情報が漏洩し、機密な個人識別情報(PII)が露出し、設定ミスがある環境では任意のファイルを読み取ることが可能になる場合があります。この脆弱性はバージョン3.6.2で修正されています。

db-access WordPressプラグインのバージョン0.8.7までにはAJAXアクションに認可がなく、サブスクライバーなどの認証済みユーザーがSQLインジェクション攻撃を実行できる可能性があります。

このアプリケーションはSQLインジェクション攻撃に対して脆弱であり、攻撃者がPostgreSQLデータベースをダンプしてその内容を読み取ることが可能です。

DwyerOmega Isensix Advanced Remote Monitoring System (ARMS) 1.5.7 は、ログインページの user パラメータを経由したブラインド SQL インジェクションにより、基盤となる SQL データベースから機密情報を取得される可能性があります。これにより、攻撃者は既存のユーザー（および管理者）の認証情報をクリアテキストで盗み出し、それを用いてアプリケーションに認証できるようになります。

Centreon Infra MonitoringのOpen-tickets（通知ルール構成パラメータおよびOpen ticketsモジュール）において、SQLコマンド内の特殊要素が不適切に無害化されるSQLインジェクション脆弱性が存在します。この脆弱性により、権限昇格したユーザーがSQLインジェクションを実行できる可能性があります。この問題は、Infra Monitoring - Open-ticketsのバージョン24.10.0から24.10.5未満、24.04.0から24.04.5未満、および23.10.0から23.10.4未満のバージョンに影響します。

PHPGurukulオンラインコース登録システム（バージョン3.1まで）に脆弱性が確認されました。この脆弱性は、/onlinecourse/admin/manage-students.phpファイル内の特定の関数に影響を与えます。引数idおよびcidの操作によりSQLインジェクション攻撃が発生します。この攻撃はリモートから実行可能です。この脆弱性を利用するための悪用コードが公開されており、悪用される可能性があります。

PHPGurukulオンラインコース登録システム3.1までに脆弱性が発見されました。この脆弱性は/enroll.phpファイルの特定の部分に影響します。引数studentregno、Pincode、session、department、level、course、semの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

Repute Info SystemsのARFormsにおいて、SQLコマンドで使用される特殊要素が適切に無効化されていないため、SQLインジェクションの脆弱性が存在します。この問題はARFormsのn/aからバージョン6.4までに影響を及ぼします。

RainyGao DocSys バージョン 2.02.36 までに、脆弱性が検出されました。影響を受けるのは src/com/DocSystem/mapping/GroupMemberMapper.xml ファイルにある不明な関数であり、引数 searchWord の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。脆弱性のエクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには早期にこの情報が通知されましたが、何らかの対応がなされていません。

RainyGao DocSys バージョン 2.02.37 までに脆弱性が発見されました。この脆弱性は com/DocSystem/mapping/UserMapper.xml ファイルの不明な関数に影響します。引数 Username の操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応は行われていません。

PHPGurukul Cyber Cafe Management System v1.0 の adminprofile.php エンドポイントには、タイムベースのブラインドSQLインジェクションの脆弱性が存在します。このアプリケーションは adminname パラメータを通じて提供されるユーザー入力を適切にサニタイズしないため、認証済みの攻撃者が任意のSQL式を注入できます。

code-projects Intern Membership Management System 1.0にセキュリティの脆弱性が検出されました。この問題は/intern/admin/delete_admin.phpファイルの不明な処理に影響を及ぼします。admin_id引数の操作によりSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。

code-projects Intern Membership Management System 1.0に脆弱性が検出されました。影響を受けるのはファイル/intern/admin/add_activity.phpの不明な関数です。引数Titleを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。現在、エクスプロイトが公開されており、悪用される可能性があります。

reputeinfosystemsのBookingPressにおいて、SQLコマンドで使用される特殊要素の不適切な無効化によりSQLインジェクションの脆弱性が存在します。この問題はBookingPressのバージョンn/aから1.1.28までに影響を及ぼします。

JS Help Desk - Best Help Desk & Support Pluginにおいて、SQLコマンドで使用される特殊要素の不適切な無害化によりSQLインジェクションの脆弱性が存在します。この問題は、JS Help Desk - Best Help Desk & Support Pluginのn/aからバージョン2.7.1までに影響を及ぼします。

Palo Alto Networks Expeditionに存在するSQLインジェクションの脆弱性により、認証済みの攻撃者はパスワードハッシュ、ユーザー名、デバイス構成、デバイスAPIキーなどExpeditionデータベースの内容を明らかにできます。この脆弱性によって、攻撃者はExpeditionシステム上で任意のファイルを作成および読み取ることも可能です。

ThemeFusionのFusion Builderにおいて、SQLコマンドで使用される特殊要素が適切に無害化されていないことによるSQLインジェクションの脆弱性が存在します。この問題はFusion Builderのn/aから3.11.1までのバージョンに影響を与えます。

Andy MoyleのChurch Adminにおいて、SQLコマンドで使用される特殊要素が適切に無害化されていないSQLインジェクションの脆弱性が存在します。この問題はChurch Adminのn/aから4.0.27までのバージョンに影響を与えます。

ParslはPythonの並列スクリプトライブラリです。2026年1月5日以前のバージョンのparsl-visualizeコンポーネントにSQLインジェクションの脆弱性が存在します。このアプリケーションはURLルートから直接取得したユーザー入力（workflow_id）を安全でない文字列フォーマット（Pythonの%演算子）でSQLクエリを構築しています。これにより、可視化ダッシュボードにアクセス可能な認証されていない攻撃者が任意のSQLコマンドを注入でき、監視データベースに対してデータの漏洩やサービス拒否を引き起こす可能性があります。この問題はバージョン2026.01.05で修正されています。

EdgeConnect SD-WAN Orchestratorのウェブベース管理インターフェースに脆弱性があり、認証されたリモート攻撃者がSQLインジェクション攻撃を実行できる可能性があります。成功した攻撃により、攻撃者は基盤となるデータベース上で任意のSQLコマンドを実行でき、不正にデータへアクセスしたりデータを改ざんしたりする可能性があります。

EdgeConnect SD-WAN OrchestratorのWebベースの管理インターフェースに存在する脆弱性により、認証されたリモート攻撃者がSQLインジェクション攻撃を行う可能性があります。攻撃が成功した場合、攻撃者は基盤となるデータベース上で任意のSQLコマンドを実行でき、不正なデータへのアクセスやデータの改ざんを引き起こす恐れがあります。

EdgeConnect SD-WAN Orchestrator の Web ベース管理インターフェースには脆弱性があり、認証済みのリモート攻撃者が SQL インジェクション攻撃を実行する可能性があります。悪用が成功すると、攻撃者は基盤となるデータベース上で任意の SQL コマンドを実行でき、不正にデータにアクセスしたり、データを改ざんしたりする恐れがあります。

Microsoft Office SharePointにおけるSQLコマンドで使用される特殊要素の無害化が不適切であるため（SQLインジェクション）、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Synology Drive Serverのシステム同期デーモンにおけるSQLコマンドで使用される特殊要素の不適切な無効化（いわゆるSQLインジェクション）の脆弱性であり、バージョン3.0.4-12699以前、3.2.1-23280、3.5.0-26085、および3.5.1-26102が影響を受けます。この脆弱性により、リモートの攻撃者が指定されていないベクターを介して書き込み操作に限定されたSQLコマンドを注入できる可能性があります。

code-projects Intern Membership Management System 1.0 に脆弱性が確認されました。この脆弱性は、/intern/admin/add_admin.php ファイルの特定の機能に影響を及ぼします。引数 Username の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

GhostはNode.jsのコンテンツ管理システムです。バージョン5.90.0から5.130.5および6.0.0から6.10.3の間で、Ghostの/ghost/api/admin/members/eventsエンドポイントに脆弱性が存在しました。この脆弱性により、Admin APIの認証資格情報を持つユーザーが任意のSQLを実行できる可能性があります。この問題はバージョン5.130.6および6.11.0で修正されています。

PMB 7.4.6には、ajax.phpエンドポイントのstorageパラメータにSQLインジェクションの脆弱性が存在し、リモートの攻撃者がデータベースクエリを操作する可能性があります。攻撃者は、未サニタイズの'id'パラメータに条件付きスリープ文を注入して情報を抽出したり、時間差によるブラインドSQLインジェクション攻撃を実行したりできます。

Kohana KodiCMS バージョン 13.82.135 までに脆弱性が確認されています。この脆弱性は、コンポーネント Search API Endpoint のファイル cms/modules/pages/classes/kodicms/model/page.php 内の like 関数に影響します。引数 keyword の操作により SQL インジェクションが発生する可能性があります。攻撃はリモートから実行可能です。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に連絡が行われましたが、いまだに反応はありません。