Connexion Inscription
JA · EN · FR
SecPulse

Cwe 94

🧬 CWE Liées 1,871
slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 Exemple
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 1,872

Image ID Titre
CVE-2022-41223 KEV [KEV] Injection de code dans Mitel MiVoice Connect (CVE-2022-41223)
CVE-2023-21553 Injection de code dans Azure DevOps Server (CVE-2023-21553)
CVE-2022-44702 Injection de code dans Windows Terminal (CVE-2022-44702)
CVE-2022-44087 Injection de code dans Ecisp (CVE-2022-44087)
CVE-2022-44088 Injection de code dans Ecisp (CVE-2022-44088)
CVE-2022-44089 Injection de code dans Ecisp (CVE-2022-44089)
CVE-2022-41061 Injection de code dans Microsoft Office (CVE-2022-41061)
CVE-2022-3236 KEV [KEV] Injection de code dans Sophos Firewall (CVE-2022-3236)
CVE-2022-37053 Injection de code dans TRENDnet TEW733GR (CVE-2022-37053)
CVE-2022-22963 KEV [KEV] Injection de code dans VMware Tanzu Spring Cloud (CVE-2022-22963)
CVE-2022-36262 Injection de code dans taocms (CVE-2022-36262)
CVE-2022-37009 Injection de code dans JetBrains IntelliJ IDEA (CVE-2022-37009)
CVE-2022-34821 Injection de code dans RUGGEDCOM RM1224 LTE(4G) EU (CVE-2022-34821)
CVE-2009-1862 KEV [KEV] Injection de code dans Adobe Acrobat and Reader, Flash Player (CVE-2009-1862)
CVE-2009-0557 KEV [KEV] Injection de code dans Microsoft Office (CVE-2009-0557)
CVE-2014-4148 KEV [KEV] Injection de code dans Microsoft Windows (CVE-2014-4148)
CVE-2021-41653 Injection de code dans Tp Link Tl Wr840N Firmware (CVE-2021-41653)
CVE-2020-17091 Injection de code dans Microsoft Teams (CVE-2020-17091)
CVE-2022-22947 KEV [KEV] Injection de code dans VMware Spring Cloud Gateway (CVE-2022-22947)
CVE-2022-22954 KEV [KEV] Injection de code dans VMware Workspace ONE Access and Identity Manager (CVE-2022-22954)
CVE-2018-7602 KEV [KEV] Injection de code dans Drupal Core (CVE-2018-7602)
CVE-2021-40219 Injection de code dans Bolt (CVE-2021-40219)
CVE-2022-22965 KEV [KEV] Injection de code dans VMware Spring Framework (CVE-2022-22965)
CVE-2018-1273 KEV [KEV] Injection de code dans VMware Tanzu Spring Data Commons (CVE-2018-1273)
CVE-2014-6287 KEV [KEV] Injection de code dans Rejetto HTTP File Server (HFS) (CVE-2014-6287)
CVE-2013-4810 KEV [KEV] Injection de code dans Hewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management (CVE-2013-4810)
CVE-2009-1151 KEV [KEV] Injection de code dans phpMyAdmin (CVE-2009-1151)
CVE-2022-25578 Injection de code dans taocms (CVE-2022-25578)
CVE-2022-24512 Injection de code dans Microsoft.NETCore.App.Runtime.linux-arm (CVE-2022-24512)
CVE-2020-8218 KEV [KEV] Injection de code dans Pulse Secure Pulse Connect Secure (CVE-2020-8218)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus