Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 1,871

slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。

📌 具体例

Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。

🔗 関連リンク

MITRE CWE-94 公式ページ ↗

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 1,874

ID	タイトル	重要度	検知
CVE-2026-86730	Craft CMS にコードインジェクション (CVE-2026-86730)	High	1ヶ月前
CVE-2026-79574	コードインジェクション (CVE-2026-79574)	Critical	1ヶ月前
CVE-2026-86644	star7th showdoc にクロスサイトスクリプティング (CVE-2026-86644)	Low	1ヶ月前
CVE-2026-18021	WordPress にコードインジェクション (CVE-2026-18021)	Medium	1ヶ月前
CVE-2026-12757	WordPress にコードインジェクション (CVE-2026-12757)	Medium	1ヶ月前
CVE-2026-86301	code-projects Hospital Information System にクロスサイトスクリプティング (CVE-2026-86301)	Low	1ヶ月前
CVE-2026-86294	SourceCodester Simple Traffic Offense System にクロスサイトスクリプティング (CVE-2026-86294)	Medium	1ヶ月前
CVE-2026-86278	クロスサイトスクリプティング (CVE-2026-86278)	Medium	1ヶ月前
CVE-2026-86264	sfturing ssm_pro にクロスサイトスクリプティング (CVE-2026-86264)	Medium	1ヶ月前
CVE-2026-86244	FastAdmin にクロスサイトスクリプティング (CVE-2026-86244)	Medium	1ヶ月前
CVE-2026-86238	projectworlds Online Examination System にクロスサイトスクリプティング (CVE-2026-86238)	Medium	1ヶ月前
CVE-2026-86226	Projectwolds Online Attendance System にクロスサイトスクリプティング (CVE-2026-86226)	Low	1ヶ月前
CVE-2026-86216	PHP にクロスサイトスクリプティング (CVE-2026-86216)	Medium	1ヶ月前
CVE-2026-86242	Bifrost HTTP transport にコードインジェクション (CVE-2026-86242)	High	1ヶ月前
CVE-2026-86181	code-projects Task Management System にクロスサイトスクリプティング (CVE-2026-86181)	Low	1ヶ月前
CVE-2024-11080	Post Grid and Gutenberg Blocks – ComboBlocks (WordPress plugin) にコードインジェクション (CVE-2024-11080)	Critical	1ヶ月前
CVE-2026-83627	WordPress にコードインジェクション (CVE-2026-83627)	Critical	1ヶ月前
CVE-2026-71624	コードインジェクション (CVE-2026-71624)	Critical	1ヶ月前
CVE-2026-31020	DocsGPT にコードインジェクション (CVE-2026-31020)	Critical	1ヶ月前
CVE-2026-19298	Langflow macOS にコードインジェクション (CVE-2026-19298)	High	1ヶ月前
CVE-2026-85694	LaVague にコードインジェクション (CVE-2026-85694)	High	1ヶ月前
CVE-2026-85674	コードインジェクション (CVE-2026-85674)	High	1ヶ月前
CVE-2026-85623	goose にコードインジェクション (CVE-2026-85623)	High	1ヶ月前
CVE-2026-85610	OpenPanel にコードインジェクション (CVE-2026-85610)	High	1ヶ月前
CVE-2026-85604	Grav にコードインジェクション (CVE-2026-85604)	High	1ヶ月前
CVE-2026-19224	Hummingbird Performance (WordPress plugin) にコードインジェクション (CVE-2026-19224)	High	1ヶ月前
CVE-2026-85406	Eleveo Quality Management にクロスサイトスクリプティング (CVE-2026-85406)	Low	1ヶ月前
CVE-2026-85405	Eleveo Call Recording Software にクロスサイトスクリプティング (CVE-2026-85405)	Low	1ヶ月前
CVE-2026-85382	light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d にクロスサイトスクリプティング (CVE-2026-85382)	Medium	1ヶ月前
CVE-2026-85207	itsourcecode Online Medicine Delivery System にクロスサイトスクリプティング (CVE-2026-85207)	Low	1ヶ月前