Connexion Inscription
JA · EN · FR
SecPulse

Cwe 94

🧬 CWE Liées 1,871
slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 Exemple
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 1,877

Image ID Titre
CVE-2026-49832 Injection de code dans org.dspace:dspace-api (CVE-2026-49832)
CVE-2026-59821 Injection de code dans litellm (CVE-2026-59821)
CVE-2026-53951 Traversée de chemin dans copier (CVE-2026-53951)
CVE-2026-55408 Injection de code dans Koodo Reader (CVE-2026-55408)
CVE-2026-53511 Injection de code dans calibre (CVE-2026-53511)
CVE-2026-53751 Injection de code dans DataEase (CVE-2026-53751)
CVE-2026-43921 Injection de code dans FOSSBilling (CVE-2026-43921)
CVE-2026-57572 Vulnérabilité dans crawl4ai (CVE-2026-57572)
CVE-2026-54769 Injection de code dans langroid (CVE-2026-54769)
CVE-2026-48614 Injection de code dans Plesk XML API (CVE-2026-48614)
CVE-2026-14791 XSS (Cross-Site Scripting) dans crater-invoice-inc crater (CVE-2026-14791)
CVE-2026-14752 XSS (Cross-Site Scripting) dans mjperpinosa stumasy (CVE-2026-14752)
CVE-2026-14749 Vulnérabilité dans mjperpinosa stumasy (CVE-2026-14749)
CVE-2026-14722 Injection de code dans tidgi (CVE-2026-14722)
CVE-2026-14704 XSS (Cross-Site Scripting) dans stephen-kruger bluebox (CVE-2026-14704)
CVE-2026-14691 Vulnérabilité dans SourceCodester Multi-Vendor Online Grocery Management System (CVE-2026-14691)
CVE-2026-14655 XSS (Cross-Site Scripting) dans code-projects Assessment Management (CVE-2026-14655)
CVE-2026-14656 XSS (Cross-Site Scripting) dans code-projects Assessment Management (CVE-2026-14656)
CVE-2026-14634 XSS (Cross-Site Scripting) dans kirilkirkov Ecommerce-CodeIgniter-Bootstrap (CVE-2026-14634)
CVE-2026-14633 XSS (Cross-Site Scripting) dans kirilkirkov Ecommerce-CodeIgniter-Bootstrap (CVE-2026-14633)
CVE-2026-12252 Injection de code dans nltk (CVE-2026-12252)
CVE-2026-11778 Injection de code dans WordPress (CVE-2026-11778)
CVE-2026-57624 Injection de code dans Blocksy Companion Pro (CVE-2026-57624)
CVE-2026-27436 Injection de code dans Five Star Business Profile (CVE-2026-27436)
CVE-2026-14439 A path traversal vulnerability exists in the Git Service component shared by Altium Enterprise...
CVE-2026-14407 Injection de code dans Google Chrome (CVE-2026-14407)
CVE-2026-14383 Injection de code dans Google Chrome (CVE-2026-14383)
CVE-2026-55794 Injection de code dans craftcms/cms (CVE-2026-55794)
CVE-2026-58454 Injection de code dans JAIOTlink C492A-W6 Wi-Fi IP cameras running firmware (CVE-2026-58454)
CVE-2026-8857 Injection de code dans timeline (CVE-2026-8857)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus