Cwe 94

🧬 CWE Liées 1,871

slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。

📌 Exemple

Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。

🔗 Liens utiles

MITRE CWE-94 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 1,872

ID	Titre	Gravité	Détecté
CVE-2026-111865	A security flaw has been discovered in THU-MIG yoloe up to...	Medium	il y a 1 heure
CVE-2026-92798	Injection de code dans WordPress (CVE-2026-92798)	High	il y a 18 heures
CVE-2026-55543	Injection de code dans TuxGuitar (CVE-2026-55543)		il y a 1 jour
CVE-2026-68571	Injection de code dans Apache (CVE-2026-68571)		il y a 1 jour
CVE-2026-104003	Injection de code dans WP User Avatar / ProfilePress (WordPress plugin) (CVE-2026-104003)	Medium	il y a 1 jour
CVE-2026-94169	Injection de code dans Grid (CVE-2026-94169)	Critical	il y a 1 jour
CVE-2026-15222	Injection de code dans WordPress (CVE-2026-15222)	Medium	il y a 1 jour
CVE-2026-96562	Injection de code dans Broken Link Checker (WordPress plugin) (CVE-2026-96562)	Medium	il y a 1 jour
CVE-2026-104001	Injection de code dans WordPress (CVE-2026-104001)	Medium	il y a 1 jour
CVE-2026-103911	Injection de code dans WordPress (CVE-2026-103911)	Medium	il y a 1 jour
CVE-2026-101335	Injection de code dans WordPress (CVE-2026-101335)	Medium	il y a 1 jour
CVE-2026-111237	Injection de code dans Ultralytics FastSAM (CVE-2026-111237)	Medium	il y a 1 jour
CVE-2026-100159	Injection de code dans Popup Box (WordPress plugin) (CVE-2026-100159)	Medium	il y a 1 jour
CVE-2026-111212	Injection de code dans ImprintLab Medical-SAM-Adapter (CVE-2026-111212)	Medium	il y a 1 jour
CVE-2026-102389	Injection de code dans Broken Link Checker (CVE-2026-102389)	Medium	il y a 2 jours
CVE-2026-55467	Vulnérabilité dans OpenPrinting CUPS (CVE-2026-55467)	Low	il y a 2 jours
CVE-2026-86803	Injection de code dans Ocean Extra (WordPress plugin) (CVE-2026-86803)	Medium	il y a 2 jours
CVE-2026-55679	Injection de commande OS dans WeGIA (CVE-2026-55679)	Medium	il y a 3 jours
CVE-2026-54566	Injection de code dans Markdown Preview Enhanced (CVE-2026-54566)		il y a 3 jours
CVE-2026-85714	Injection de code dans Stirling-PDF (CVE-2026-85714)	Critical	il y a 3 jours
CVE-2026-108151	Injection de code dans MDTF (CVE-2026-108151)	Medium	il y a 3 jours
CVE-2026-0322 KEV	[KEV] Injection de code dans Palo alto networks Pan Os (CVE-2026-0322)	High	il y a 3 jours
CVE-2026-103081	Injection de code dans Salevo (CVE-2026-103081)	High	il y a 3 jours
CVE-2026-108390	Vulnérabilité dans Hestia Control Panel (CVE-2026-108390)	Critical	il y a 3 jours
CVE-2026-73800	Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a…		il y a 3 jours
CVE-2026-103358	Injection de code dans Email Template Customizer for WooCommerce (CVE-2026-103358)	High	il y a 3 jours
CVE-2026-86787	Injection de code dans affiliate-toolkit (WordPress plugin) (CVE-2026-86787)	High	il y a 3 jours
CVE-2026-110445	TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability....	High	il y a 3 jours
CVE-2026-110444	TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability....	High	il y a 3 jours
CVE-2026-92097	Injection de code dans Click to Chat for WhatsApp (WordPress plugin) (CVE-2026-92097)	Critical	il y a 3 jours

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus