Cwe 94

🧬 CWE Liées 1,871

slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。

📌 Exemple

Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。

🔗 Liens utiles

MITRE CWE-94 公式ページ ↗

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 1,874

ID	Titre	Gravité	Détecté
CVE-2026-5760	Injection de code dans Lmsys (CVE-2026-5760)	Critical	il y a 4 mois
CVE-2026-48962	IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an...	High	il y a 4 mois
CVE-2026-9608	XSS (Cross-Site Scripting) dans QianFox FoxCMS (CVE-2026-9608)	Low	il y a 4 mois
CVE-2026-44632	Injection de code dans org.yamcs:yamcs-core (CVE-2026-44632)	Critical	il y a 4 mois
CVE-2026-43945	Injection de code dans @frangoteam/fuxa (CVE-2026-43945)		il y a 4 mois
CVE-2026-9568	Vulnérabilité dans ThingsBoard (CVE-2026-9568)	Medium	il y a 4 mois
CVE-2026-9170	Injection de code dans Ibm Http Server (CVE-2026-9170)	Critical	il y a 4 mois
CVE-2026-9566	XSS (Cross-Site Scripting) dans teableio teable (CVE-2026-9566)	Medium	il y a 4 mois
CVE-2026-8633	Injection de code dans Ibm Web Server Plug-ins (CVE-2026-8633)	Critical	il y a 4 mois
CVE-2026-8855	Injection de code dans Ibm Http Server (CVE-2026-8855)	High	il y a 4 mois
CVE-2026-9564	A vulnerability was found in SourceCodester/oretnom23 Hospitals Patient Records Management System...	Low	il y a 4 mois
CVE-2026-42785	Injection de code dans OpenKM (CVE-2026-42785)	High	il y a 4 mois
CVE-2026-9519	XSS (Cross-Site Scripting) dans stonith404 pingvin-share (CVE-2026-9519)	Medium	il y a 4 mois
CVE-2026-9518	XSS (Cross-Site Scripting) dans hemant6488 CodeIgniter-StudentManagementSystem (CVE-2026-9518)	Medium	il y a 4 mois
CVE-2026-9527	XSS (Cross-Site Scripting) dans itsourcecode Electronic Judging System (CVE-2026-9527)	Medium	il y a 4 mois
CVE-2026-9520	XSS (Cross-Site Scripting) dans blitz (CVE-2026-9520)	Medium	il y a 4 mois
CVE-2026-24937	Injection de code dans Broadcast Live Video (CVE-2026-24937)	High	il y a 4 mois
CVE-2026-9485	XSS (Cross-Site Scripting) dans SourceCodester Student Grades Management System (CVE-2026-9485)	Low	il y a 4 mois
CVE-2026-9471	XSS (Cross-Site Scripting) dans yashpokharna2555 StudentManagementSystem (CVE-2026-9471)	Low	il y a 4 mois
CVE-2026-9448	XSS (Cross-Site Scripting) dans code-projects Employee Management System (CVE-2026-9448)	Medium	il y a 4 mois
CVE-2026-9418	XSS (Cross-Site Scripting) dans code-projects Employee Management System (CVE-2026-9418)	Medium	il y a 4 mois
CVE-2026-9419	XSS (Cross-Site Scripting) dans code-projects Employee Management System (CVE-2026-9419)	Medium	il y a 4 mois
CVE-2026-9417	XSS (Cross-Site Scripting) dans code-projects Employee Management System (CVE-2026-9417)	Medium	il y a 4 mois
CVE-2026-9416	XSS (Cross-Site Scripting) dans code-projects Employee Management System (CVE-2026-9416)	Medium	il y a 4 mois
CVE-2026-9413	XSS (Cross-Site Scripting) dans SourceCodester Indian Invoicing System (CVE-2026-9413)	Medium	il y a 4 mois
CVE-2026-9415	XSS (Cross-Site Scripting) dans code-projects Employee Management System (CVE-2026-9415)	Medium	il y a 4 mois
CVE-2026-9414	XSS (Cross-Site Scripting) dans SourceCodester Indian Invoicing System (CVE-2026-9414)	Low	il y a 4 mois
CVE-2026-9377	XSS (Cross-Site Scripting) dans SourceCodester SUP Online Shopping (CVE-2026-9377)	Low	il y a 4 mois
CVE-2026-9357	XSS (Cross-Site Scripting) dans vBulletin (CVE-2026-9357)	Low	il y a 4 mois
CVE-2018-25357	Injection de code dans dolibarr/dolibarr (CVE-2018-25357)	Critical	il y a 4 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus