全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 SQLインジェクション 直近3年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Video StationにSQLインジェクションの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合には、この脆弱性を悪用して不正なコードやコマンドを実行する可能性があります。本脆弱性はVideo Station 5.8.8以降のバージョンで修正されています。
Video Stationに影響を及ぼすSQLインジェクションの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して不正なコードやコマンドを実行することが可能になります。この脆弱性はVideo Station 5.8.8以降のバージョンで既に修正されています。
Microsoft Configuration ManagerにおけるSQLコマンドで使用される特殊要素の不適切な無害化（SQLインジェクション）により、認可された攻撃者がネットワーク上で権限を昇格させることが可能です。
Microsoft Office SharePointにおけるSQLコマンドで使用される特殊要素が不適切に無害化される（「SQLインジェクション」）ため、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Security Verify Access 10.0 から 10.0.9.2 および IBM Verify Identity Access 11.0 から 11.0.3 において、リモートの認証済み攻撃者が SQL インジェクションの脆弱性を悪用してデータを改ざんし、サービス拒否（DoS）を引き起こす可能性があります。
Moodleに脆弱性が発見されました。認証された攻撃者が問題バンクのWebサービスにアクセスできる場合、入力の検証が不十分なまま直接データベースクエリに送信できるため、SQL（構造化照会言語）インジェクションの脆弱性が発生します。この問題により、攻撃者は基盤となるデータベースに保存されている機密データを閲覧、改ざん、または削除することが可能です。
Adobe Connectは、SQLコマンドで使用される特殊要素の適切でない無害化（「SQLインジェクション」の脆弱性）に影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、任意のSQLコマンドを実行でき、被害者のアカウントやセッションに対して権限昇格や制御を取得する可能性があります。この問題の悪用にはユーザーの操作は不要です。スコープが変更されました。
Adobe Campaign Classic（ACC）は、SQLコマンド内で使用される特殊要素が不適切に無効化される（『SQLインジェクション』の脆弱性）影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。高い権限を持つ攻撃者はこの脆弱性を利用して任意のSQLコマンドを実行できる可能性があります。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。
Adobe Campaign Classic（ACC）は、SQLコマンドで使用される特殊要素を不適切に無害化する脆弱性（「SQLインジェクション」）の影響を受けており、これにより現在のユーザーの権限で任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。
Adobe Campaign Classic（ACC）は、SQLコマンド内で使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。権限の低い攻撃者がこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りおよび限定的な書き込みアクセスを取得する恐れがあります。この問題を悪用するためにユーザーの操作は不要です。なお、スコープが変更されました。
Cisco Secure Email Gateway向けCisco AsyncOSソフトウェアのメール解析における脆弱性により、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステム上でルート権限を持つ任意のコマンドを実行できる可能性があります。この脆弱性は、メール解析ロジックにおける検証不足が原因です。攻撃者は、悪意のあるSQL文を含む細工されたメールメッセージを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は任意のSQL文を実行でき、それによって基盤となるオペレーティングシステム上でルート権限を持つコマンドを実行できる状態になります。
プライベートメトリクスサーバーには、データベース操作に影響を及ぼすSQLインジェクションの脆弱性が存在していました。ソフトウェアの顧客は修正済みのメンテナンスリリースにアップグレードする必要があります。プライベートメトリクスサーバーを更新してください。
Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) の RelatedProduct ブロックにおける SQL インジェクションの脆弱性（バージョン 4.3.2 まで）により、リモートの認証されていない攻撃者が /mpblog/post/view の id パラメータを介して任意の SQL コマンドを実行し、任意のデータベースの内容を読み取ることができます。
Microsoft Office SharePoint における SQL コマンドで使用される特殊な要素の不適切な無害化（いわゆる「SQL インジェクション」）により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。
Microsoft Office SharePoint における SQL コマンドで使用される特殊要素の不適切な無効化（「SQLインジェクション」）により、権限を持つ攻撃者がネットワークを介して特権を昇格させることが可能となります。
Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 未満および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 未満には、OS コマンドで使用される特殊文字の不適切な無害化による「OS コマンドインジェクション」の脆弱性が含まれています。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用すると、コマンドを実行できる恐れがあります。
Dell SCG 5.0 Appliance のバージョン 5.36.00.16 未満および Dell SCG 5.0 Application のバージョン 5.36.00.00 未満には、SQL コマンドで使用される特殊な要素が不適切に無害化される（「SQLインジェクション」の）脆弱性があります。リモートアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用すると、不正なアクセスが発生する可能性があります。
Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 より前、および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 より前には、OSコマンドで使用される特殊文字の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が存在します。低権限のローカルアクセス権を持つ攻撃者がこの脆弱性を悪用すると、スクリプトインジェクションが発生する恐れがあります。
Dell SCG 5.0 アプライアンスのバージョン 5.36.00.16 未満および Dell SCG 5.0 アプリケーションのバージョン 5.36.00.00 未満には、SQLコマンドで使用される特殊要素が不適切に無害化される（『SQLインジェクション』の）脆弱性があります。リモートアクセス権限を持つ高権限の攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスを引き起こす恐れがあります。
Dell SCG 5.0 アプライアンスのバージョン5.36.00.16より前、および Dell SCG 5.0 アプリケーションのバージョン5.36.00.00より前には、SQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性が含まれています。リモートアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用すると、スクリプトインジェクションを引き起こす恐れがあります。
HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証済みのリモート攻撃者がHPE Networking Fabric Composerインスタンスに対してSQLインジェクション攻撃を実行する可能性があります。攻撃者はこれらの脆弱性を悪用し、基盤となるデータベース内の機密情報を取得および変更することができ、その結果としてHPE Networking Fabric Composerホストが完全に侵害される可能性があります。
Dolibarr 24.0.0 未満のバージョンには、CSVおよびXLSXインポートウィザードにSQLインジェクションの脆弱性があります。このウィザードは htdocs/imports/import.php の GETPOST('updatekeys', 'array') を使って更新キーを読み取りますが、ここで適用されるのはHTMLを除去するものの、SQLキーワードやコメントマーカー、かっこ、スペースおよび引用符はそのまま残る一般的な alphanohtml フィルターだけです。htdocs/core/modules/import/import_csv.modules.php 内の import_insert() 関数は、送信された値を反復処理して、$where[] = $key.' = '.$data[$key] の形でフィルターを構築します。その際、最初に preg_replace('/^.*\./i', '', $key) を適用しますが、これはエイリアス除去であり、ドットを含まない値には効果がありません。組み立てられた文字列は $this-＞db-＞query() により実行されます。インジェクションされた SELECT はインポートが割り当てる行IDを解決し、$lastinsertid に代入されます。これが後続の UPDATE の WHERE 条件となるため、攻撃者が選んだ整数を返す UNION SELECT は任意のテーブル内容を漏洩させるだけでなく、どの行がインポートで上書きされるかまで操作できます。カテゴリリンクテーブルに関しては、生のフィルター配列が直接その UPDATE に挿入されます。インターフェースは正当なカラムコードの固定リストを提供していますが、サーバー側では送信値の検証が一切行われていません。インポート権限を持つユーザーがこれを悪用する可能性があります。リリース23.0.4には修正が含まれておらず、許可リストによる検証は24.0.0で追加されました。
Azure SQL DatabaseにおけるSQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。
Azure SQL Database における SQL コマンドで使用される特殊要素が不適切に無害化される（「SQLインジェクション」）ため、認証済みの攻撃者がネットワーク経由で特権を昇格させることが可能になります。
Dell OpenManage Enterpriseのバージョン4.7.0未満には、SQLコマンドに使用される特殊要素が適切に無害化されていない（「SQLインジェクション」の脆弱性）が存在します。リモートアクセス権限を持つ低権限の攻撃者がこの脆弱性を悪用することで、スクリプトインジェクションを引き起こす恐れがあります。
Dell OpenManage Enterprise のバージョン4.7.0より前のバージョンには、SQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性が存在します。低権限のリモートアクセス可能な攻撃者がこの脆弱性を悪用すると、スクリプトインジェクションが発生する可能性があります。
Dell OpenManage Enterpriseのバージョン4.7.0以前には、SQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性があります。リモートアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用すると、情報漏洩につながるおそれがあります。
Splunk Enterpriseのバージョン10.4.2、10.2.6、10.0.9、および9.4.14未満では、「admin」または「power」のSplunkロールを持たない権限の低いユーザーがREST APIを通じて構造化クエリ言語（SQL）を注入できる可能性があります。これにより、Splunk Enterpriseが攻撃者が制御するテキストをデータベースクエリの一部として評価してしまいます。このSQLインジェクションは、REST APIがユーザーから提供されたフィルター値を適切に無害化せずにデータベースクエリに組み込むことで発生します。
Splunk Enterprise のバージョン 10.4.2 未満、10.2.6 未満、10.0.9 未満、および 9.4.14 未満において、「admin」または「power」Splunk ロールを持たないユーザーが、Data Orchestration ジョブのエンドポイントを通じて攻撃者が選択した構造化照会言語（SQL）クエリを実行できる可能性があります。これにより、他のユーザーが所有するジョブや保存された接続資格情報を含む Data Orchestration に保存されたほぼすべてのデータへアクセスされる恐れがあります。この脆弱性は、Data Orchestration がパラメータ化されたクエリを使用せずにユーザー制御のジョブフィルター値からデータベースクエリを構築することによって発生します。詳細については、Splunk ドキュメントの「ロールベースのユーザーアクセス設定について」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）を参照してください。
Splunk SOARのバージョン8.6.0未満では、「Automation Engineer」ロールを持つユーザーがカスタム関数の結果を介して、Splunk SOARデータベースに対して任意の構造化問い合わせ言語（SQL）文を実行できる可能性があります。これにより、Splunk SOARデータベースに保存されている関連データをすべて読み取ることができ、システムの完全性に影響を及ぼす恐れがあります。このSQLインジェクションは、Splunk SOARがバインドされたSQL値ではなく、提供された名前を使ってデータベースのルックアップを構築するために発生します。詳細については、Splunkドキュメント内の「Splunk SOAR（クラウド）でのロールと権限の管理」（https://help.splunk.com/en/splunk-soar/soar-cloud/administer-soar-cloud/manage-your-splunk-soar-cloud-users-and-accounts/manage-roles-and-permissions-in-splunk-soar-cloud）をご参照ください。
IBM i 7.6、7.5、7.4、および 7.3 には、リモート認証済みの攻撃者がSQLコマンドで使用される特殊な要素を適切に無効化できていない脆弱性があり、その結果、特定のSQLテーブル内のデータを改ざんされる可能性があります。
IBM i 7.6、7.5、7.4、および7.3には、ローカルの認証済み攻撃者がSQLコマンドで使用される特殊な要素の不適切な無害化を悪用してサービス拒否（DoS）を引き起こす可能性があります。
IBM i 7.6、7.5、7.4、および 7.3 は、SQL コマンドで使用される特殊な要素が適切に無効化されていないため、リモートの認証済み攻撃者が SQL テーブルを変更できる可能性があります。
Metabaseは、リモートの未認証攻撃者が「/reset_password」データベースエンドポイントを介して任意のSQLを注入し、接続されたMetabaseインスタンスの管理者アクセス権を取得できる脆弱性があります。
Apache Portable Runtime Utilityのapr_dbd_oracleプロバイダーを介して使用されるSQLコマンドにおける特殊要素の不適切な無害化によるSQLインジェクションの脆弱性です。この問題はApache Portable Runtime Utilityのバージョン1.6.0から1.6.3までに影響を及ぼします。
WordPress 6.8.xの6.8.6未満、6.9.xの6.9.5未満、および7.0.xの7.0.2未満では、WP_Queryのauthor__not_inパラメータが適切にサニタイズされていません。そのため、プラグインやテーマが信頼されていない入力をこのパラメータに渡すと、SQLインジェクションが発生する可能性があります。
Apache FineractのReport Execution API（runreportsエンドポイント）に、バージョン1.14.0までおよびそれを含むバージョンにSQLインジェクションの脆弱性が存在します。レポートのパラメータ値が生成されるSQLクエリに対して十分に検証されることなく組み込まれるため、レポート実行権限を持つ認証済みユーザーが細工したパラメータ値を介して任意のSQLを注入できます。これにより、レポートが本来露出させる設計の範囲を超えたデータに不正アクセスできるようになります。ユーザーは修正を含むバージョンへアップグレードすることを推奨します。
Symfonyは、ウェブおよびコンソールアプリケーション向けのPHPフレームワークであり、再利用可能なPHPコンポーネントのセットです。バージョン5.4.52、6.4.40、7.4.12、および8.0.12より前のPdoAdapter::doClear()は、呼び出し元が提供した$prefixから派生した名前空間を使用してDELETE文を構築します。しかし、この$prefixをバインドまたはエスケープせずに使用していたため、$prefixを操作可能な呼び出し元がLIKEリテラルを抜け出してクエリの意味論や削除範囲を変更できる問題がありました。この問題は、バージョン5.4.52、6.4.40、7.4.12、および8.0.12で修正されています。
ColdFusionは、SQLコマンドで使用される特殊要素の不適切な無害化（『SQLインジェクション』）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。
Apache Fineract の Client Search API (GET /api/v1/clients) のバージョン 1.14.0 までに、ブールベースの SQL インジェクションの脆弱性が存在します。orderBy および sortOrder のリクエストパラメータが十分な検証なしに SQL クエリに連結されるため、クライアント閲覧権限を持つ認証済みユーザーは細工された orderBy の値を介して任意の SQL を注入することが可能です。これにより、ブラインドブールベースのデータ抽出が行え、MySQL/MariaDB 環境では LOAD_FILE() 関数を使用してデータベースプロセスが読み取り可能な任意のファイルを漏洩させることも可能です。ユーザーは修正が含まれるバージョンへのアップグレードを推奨します。