脆弱性・CVE速報RosarioSIS 12.9 より前で、保護者を含むログイン済み利用者が SQL インジェクションで管理者のパスワードハッシュや生徒情報を抜けるおそれ（CVE-2026-121731）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-121731深刻度: 高2026年11月7日
