Connexion Inscription
JA · EN · FR
SecPulse

Cwe 94

🧬 CWE Liées 1,871
slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 Exemple
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 1,872

Image ID Titre
CVE-2025-60206 Injection de code dans Alone (CVE-2025-60206)
CVE-2025-52756 Injection de code dans WP Last Modified Info (CVE-2025-52756)
CVE-2025-49926 Injection de code dans Kalium (CVE-2025-49926)
CVE-2025-8848 Injection de code dans Librechat (CVE-2025-8848)
CVE-2025-62429 Injection de code dans Oxygenz (CVE-2025-62429)
CVE-2025-11946 XSS (Cross-Site Scripting) dans LogicalDOC Community Edition (CVE-2025-11946)
CVE-2025-11945 XSS (Cross-Site Scripting) dans toeverything AFFiNE (CVE-2025-11945)
CVE-2025-57567 Injection de code dans PluXml CMS theme editor (CVE-2025-57567)
CVE-2025-11905 Vulnérabilité dans yanyutao0402 ChanCMS (CVE-2025-11905)
CVE-2025-11851 XSS (Cross-Site Scripting) dans Apeman ID71 EN75.8.53.20 (CVE-2025-11851)
CVE-2025-11548 A remote, unauthenticated privilege escalation in ibi WebFOCUS allows an attacker to gain administrative access to the…
CVE-2025-31365 Injection de code dans FortiClientMac (CVE-2025-31365)
CVE-2025-46581 Injection de code dans ZTE ZXCDN (CVE-2025-46581)
CVE-2025-42901 SAP Application Server for ABAP allows an authenticated attacker to store malicious JavaScript payloads which could be…
CVE-2025-61927 Happy DOM is a JavaScript implementation of a web browser without its graphical user interface. Happy DOM v19 and lower…
CVE-2025-61929 Injection de code dans Cherry Ai (CVE-2025-61929)
CVE-2025-11539 Injection de code dans grafana-image-renderer (CVE-2025-11539)
CVE-2025-11512 XSS (Cross-Site Scripting) dans code-projects Voting System (CVE-2025-11512)
CVE-2025-11485 XSS (Cross-Site Scripting) dans SourceCodester Student Grades Management System (CVE-2025-11485)
CVE-2025-11437 XSS (Cross-Site Scripting) dans JhumanJ OpnForm (CVE-2025-11437)
CVE-2025-11435 XSS (Cross-Site Scripting) dans JhumanJ OpnForm (CVE-2025-11435)
CVE-2025-11433 XSS (Cross-Site Scripting) dans itsourcecode Leave Management System (CVE-2025-11433)
CVE-2025-11425 XSS (Cross-Site Scripting) dans projectworlds Advanced Library Management System (CVE-2025-11425)
CVE-2025-11421 XSS (Cross-Site Scripting) dans code-projects Voting System (CVE-2025-11421)
CVE-2025-11390 XSS (Cross-Site Scripting) dans PHPGurukul Cyber Cafe Management System (CVE-2025-11390)
CVE-2025-11360 XSS (Cross-Site Scripting) dans jakowenko double-take (CVE-2025-11360)
CVE-2025-11333 XSS (Cross-Site Scripting) dans langleyfcu Online Banking System (CVE-2025-11333)
CVE-2025-11308 XSS (Cross-Site Scripting) dans Vanderlande Baggage (CVE-2025-11308)
CVE-2025-11306 XSS (Cross-Site Scripting) dans qianfox FoxCMS (CVE-2025-11306)
CVE-2025-11291 XSS (Cross-Site Scripting) dans ixmaps website2017 (CVE-2025-11291)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus