脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-89 クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-13149	sqli に SQLインジェクション (CVE-2024-13149) sqli に SQLインジェクション (CVE-2024-13149) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	9ヶ月前
CVE-2024-13174	sqli に SQLインジェクション (CVE-2024-13174) sqli に SQLインジェクション (CVE-2024-13174) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	9ヶ月前
CVE-2025-7744	sqli に SQLインジェクション (CVE-2025-7744) sqli に SQLインジェクション (CVE-2025-7744) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Dolusoft Omaspot	9ヶ月前
CVE-2025-4688	sqli に SQLインジェクション (CVE-2025-4688) sqli に SQLインジェクション (CVE-2025-4688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	9ヶ月前
CVE-2025-55849	sqli に SQLインジェクション (CVE-2025-55849) sqli に SQLインジェクション (CVE-2025-55849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Weiphp	10ヶ月前
CVE-2025-57819 KEV	【KEV】Sangoma freepbx に SQLインジェクション (CVE-2025-57819) Sangoma freepbx に SQLインジェクション (CVE-2025-57819) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sangoma Freepbx CWE-89: SQLインジェクション Cwe 288 +1	10ヶ月前
CVE-2025-34162	sqli に SQLインジェクション (CVE-2025-34162) sqli に SQLインジェクション (CVE-2025-34162) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) SQLインジェクション認証バイパス CWE-89: SQLインジェクション	10ヶ月前
CVE-2025-50383	sqli に SQLインジェクション (CVE-2025-50383) sqli に SQLインジェクション (CVE-2025-50383) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Easyappointments	10ヶ月前
CVE-2025-50567	CVE-2025-50567 に SQLインジェクション (CVE-2025-50567) CVE-2025-50567 に SQLインジェクション (CVE-2025-50567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-89: SQLインジェクション CWE-94: コードインジェクション	10ヶ月前
CVE-2025-1929	sqli に SQLインジェクション (CVE-2025-1929) sqli に SQLインジェクション (CVE-2025-1929) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	10ヶ月前
CVE-2012-10047	sqli に SQLインジェクション (CVE-2012-10047) sqli に SQLインジェクション (CVE-2012-10047) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-50341	sqli に SQLインジェクション (CVE-2025-50341) sqli に SQLインジェクション (CVE-2025-50341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-52327	sqli に SQLインジェクション (CVE-2025-52327) sqli に SQLインジェクション (CVE-2025-52327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Carmelogarcia +1	11ヶ月前
CVE-2024-45955	Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter. Rocket Software Rocket Zena 4.4.1.26 is vulnerable to SQL Injection via the filter parameter.	High	SQLインジェクション CWE-89: SQLインジェクション Rocketsoftware Zena	11ヶ月前
CVE-2025-6918	sqli に SQLインジェクション (CVE-2025-6918) sqli に SQLインジェクション (CVE-2025-6918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-44608	sqli に SQLインジェクション (CVE-2025-44608) sqli に SQLインジェクション (CVE-2025-44608) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Vishalmathur +1	11ヶ月前
CVE-2025-4784	sqli に SQLインジェクション (CVE-2025-4784) sqli に SQLインジェクション (CVE-2025-4784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Moderec Tourtella	11ヶ月前
CVE-2025-4822	sqli に SQLインジェクション (CVE-2025-4822) sqli に SQLインジェクション (CVE-2025-4822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-4285	sqli に SQLインジェクション (CVE-2025-4285) sqli に SQLインジェクション (CVE-2025-4285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-50585	sqli に SQLインジェクション (CVE-2025-50585) sqli に SQLインジェクション (CVE-2025-50585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Daycloud Studentmanage	11ヶ月前
CVE-2025-25257 KEV	【KEV】Fortinet fortiweb に SQLインジェクション (CVE-2025-25257) Fortinet fortiweb に SQLインジェクション (CVE-2025-25257) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortiweb CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-20272	sqli に SQLインジェクション (CVE-2025-20272) sqli に SQLインジェクション (CVE-2025-20272) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Cisco Prime Infrastructure +1	11ヶ月前
CVE-2025-51655	sqli に SQLインジェクション (CVE-2025-51655) sqli に SQLインジェクション (CVE-2025-51655) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51656	sqli に SQLインジェクション (CVE-2025-51656) sqli に SQLインジェクション (CVE-2025-51656) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51657	sqli に SQLインジェクション (CVE-2025-51657) sqli に SQLインジェクション (CVE-2025-51657) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51658	sqli に SQLインジェクション (CVE-2025-51658) sqli に SQLインジェクション (CVE-2025-51658) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51659	sqli に SQLインジェクション (CVE-2025-51659) sqli に SQLインジェクション (CVE-2025-51659) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51660	sqli に SQLインジェクション (CVE-2025-51660) sqli に SQLインジェクション (CVE-2025-51660) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51652	sqli に SQLインジェクション (CVE-2025-51652) sqli に SQLインジェクション (CVE-2025-51652) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51653	sqli に SQLインジェクション (CVE-2025-51653) sqli に SQLインジェクション (CVE-2025-51653) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-51654	sqli に SQLインジェクション (CVE-2025-51654) sqli に SQLインジェクション (CVE-2025-51654) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	11ヶ月前
CVE-2025-29267	sqli に SQLインジェクション (CVE-2025-29267) sqli に SQLインジェクション (CVE-2025-29267) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-12150	sqli に SQLインジェクション (CVE-2024-12150) sqli に SQLインジェクション (CVE-2024-12150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-12364	sqli に SQLインジェクション (CVE-2024-12364) sqli に SQLインジェクション (CVE-2024-12364) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-12143	sqli に SQLインジェクション (CVE-2024-12143) sqli に SQLインジェクション (CVE-2024-12143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-11739	sqli に SQLインジェクション (CVE-2024-11739) sqli に SQLインジェクション (CVE-2024-11739) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-4738	sqli に SQLインジェクション (CVE-2025-4738) sqli に SQLインジェクション (CVE-2025-4738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-2812	sqli に SQLインジェクション (CVE-2025-2812) sqli に SQLインジェクション (CVE-2025-2812) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mydata Ticket Sales Automation	1年前
CVE-2025-71332	flowise に SQLインジェクション (CVE-2025-71332) flowise に SQLインジェクション (CVE-2025-71332) が存在。機密情報が外部に流出する可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Flowiseai Flowise	1年前
CVE-2024-12016	sqli に SQLインジェクション (CVE-2024-12016) sqli に SQLインジェクション (CVE-2024-12016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-8997	sqli に SQLインジェクション (CVE-2024-8997) sqli に SQLインジェクション (CVE-2024-8997) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Vestel Evc04 Configuration Interface	1年前
CVE-2025-25181 KEV	【KEV】Advantive veracore に SQLインジェクション (CVE-2025-25181) Advantive veracore に SQLインジェクション (CVE-2025-25181) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Advantive Veracore CWE-89: SQLインジェクション	1年前
CVE-2024-12146	sqli に SQLインジェクション (CVE-2024-12146) sqli に SQLインジェクション (CVE-2024-12146) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-12144	sqli に SQLインジェクション (CVE-2024-12144) sqli に SQLインジェクション (CVE-2024-12144) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-13147	sqli に SQLインジェクション (CVE-2024-13147) sqli に SQLインジェクション (CVE-2024-13147) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-12097	sqli に SQLインジェクション (CVE-2024-12097) sqli に SQLインジェクション (CVE-2024-12097) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2024-9149	sqli に SQLインジェクション (CVE-2024-9149) sqli に SQLインジェクション (CVE-2024-9149) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1年前
CVE-2025-26988	sqli に SQLインジェクション (CVE-2025-26988) sqli に SQLインジェクション (CVE-2025-26988) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Cozyvision Sms Alert Order Notifications	1年前
CVE-2024-55160	sqli に SQLインジェクション (CVE-2024-55160) sqli に SQLインジェクション (CVE-2024-55160) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション G Fast Gfast	1年前
CVE-2024-13148	sqli に SQLインジェクション (CVE-2024-13148) sqli に SQLインジェクション (CVE-2024-13148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1年前

脆弱性一覧

🍪 Cookie について