CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 緊急9.8 |
ThinkPHP 3.2.4 has SQL Injection via the count parameter because the Library/Think/Db/Driver/Mysql.class.php parseKey function mishandles the key variable. NOTE: a backquote character is not required in the attack URI. |
| 19/10/2018 |
| CVE-2018-17566 | 緊急9.8 | In ThinkPHP 5.1.24, the inner function delete can be used for SQL injection when its WHERE condition's value can be controlled by a user's request. | 26/09/2018 |
| CVE-2018-16385 | 緊急9.8 | ThinkPHP before 5.1.23 allows SQL Injection via the public/index/index/test/index query string. | 03/09/2018 |
| CVE-2018-10225 | 緊急9.8 | thinkphp 3.1.3 has SQL Injection via the index.php s parameter. | 19/04/2018 |