Cwe 94

🧬 CWE Liées 1,871

slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。

📌 Exemple

Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。

🔗 Liens utiles

MITRE CWE-94 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 1,877

ID	Titre	Gravité	Détecté
CVE-2026-47852	Vulnérabilité dans Vmware Onnx (CVE-2026-47852)	High	il y a 1 mois
CVE-2026-75411	Injection de code dans JeecgBoot (CVE-2026-75411)	Critical	il y a 1 mois
CVE-2026-75414	In AntFlow V2.0.0, ActivitiTest.java enables users to execute JUEL expressions without filtering...	Critical	il y a 1 mois
CVE-2026-52103	Injection de code dans SimpleX Chat (CVE-2026-52103)	Critical	il y a 1 mois
CVE-2026-58474	Injection de code dans whichllm (CVE-2026-58474)	High	il y a 1 mois
CVE-2026-74851	Injection de code dans Pods (WordPress plugin) (CVE-2026-74851)	High	il y a 1 mois
CVE-2026-80201	Injection de code dans Kimai (CVE-2026-80201)	Low	il y a 1 mois
CVE-2026-76148	Injection de code dans CorvusSKK (CVE-2026-76148)	High	il y a 1 mois
CVE-2026-57170	Injection de code dans compliance-trestle (CVE-2026-57170)	High	il y a 1 mois
CVE-2026-54757	Injection de code dans compliance-trestle (CVE-2026-54757)	High	il y a 1 mois
CVE-2026-79793	XSS (Cross-Site Scripting) dans code-projects Online Shopping System (CVE-2026-79793)	Medium	il y a 1 mois
CVE-2026-79249	Injection de code dans Google Chrome (CVE-2026-79249)	Medium	il y a 1 mois
CVE-2026-65082	Injection de code dans NVIDIA NemoClaw for Linux (CVE-2026-65082)	High	il y a 1 mois
CVE-2026-55585	Injection de code dans qwed (CVE-2026-55585)	High	il y a 1 mois
CVE-2026-55546	Injection de code dans qwed-mcp (CVE-2026-55546)	Critical	il y a 1 mois
CVE-2026-57909	Injection de code dans WatchGuard Agent (CVE-2026-57909)		il y a 1 mois
CVE-2026-49845	Injection de code dans Apache (CVE-2026-49845)	Critical	il y a 1 mois
CVE-2026-78654	Injection de code dans cleverbrush framework and deep (CVE-2026-78654)	High	il y a 1 mois
CVE-2026-56703	Injection de code dans Adminer (CVE-2026-56703)	High	il y a 1 mois
CVE-2026-60004 KEV	[KEV] Injection de code dans gitea.dev (CVE-2026-60004)	Critical	il y a 1 mois
CVE-2026-52490	An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute...	Critical	il y a 1 mois
CVE-2026-53710	Injection de code dans mcp-contextforge-gateway (CVE-2026-53710)	Critical	il y a 1 mois
CVE-2026-39975	Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, unauthenticated users could delete the…		il y a 1 mois
CVE-2026-40877	Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in…	High	il y a 1 mois
CVE-2025-26238	Injection de code dans D-Link DI-8100G (CVE-2025-26238)	High	il y a 1 mois
CVE-2026-76836	Injection de code dans AzuraCast (CVE-2026-76836)	High	il y a 1 mois
CVE-2026-78367	Injection de code dans rpmbuild (CVE-2026-78367)	High	il y a 1 mois
CVE-2026-76841	Xinference loads models with Hugging Face remote code execution unconditionally enabled, and...	High	il y a 1 mois
CVE-2026-78187	XSS (Cross-Site Scripting) dans Piwigo (CVE-2026-78187)	Low	il y a 1 mois
CVE-2026-78180	Injection de code dans alibaba-fusion next (CVE-2026-78180)	High	il y a 1 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus