English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 1,871
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 1,875

画像 ID タイトル
CVE-2026-76760 chenhg5 cc-connect の脆弱性 (CVE-2026-76760)
CVE-2026-76335 Splunk Enterprise に コードインジェクション (CVE-2026-76335)
CVE-2026-76315 Splunk Enterprise に コードインジェクション (CVE-2026-76315)
CVE-2026-76314 Splunk Enterprise に コードインジェクション (CVE-2026-76314)
CVE-2026-63187 Logto に コードインジェクション (CVE-2026-63187)
CVE-2026-75149 marimo に コードインジェクション (CVE-2026-75149)
CVE-2026-72717 orval に コードインジェクション (CVE-2026-72717)
CVE-2026-71868 orval に コードインジェクション (CVE-2026-71868)
CVE-2026-71871 orval に コードインジェクション (CVE-2026-71871)
CVE-2026-71869 orval に コードインジェクション (CVE-2026-71869)
CVE-2026-71865 orval に コードインジェクション (CVE-2026-71865)
CVE-2026-71864 orval に コードインジェクション (CVE-2026-71864)
CVE-2026-62682 orval に コードインジェクション (CVE-2026-62682)
CVE-2026-62681 orval に コードインジェクション (CVE-2026-62681)
CVE-2026-18874 volsync-addon-controller に コードインジェクション (CVE-2026-18874)
CVE-2026-72530 KEV 【KEV】TrueConf Server に コードインジェクション (CVE-2026-72530)
CVE-2026-64850 getgrav/grav に コードインジェクション (CVE-2026-64850)
CVE-2026-53451 Ground Station に パストラバーサル (CVE-2026-53451)
CVE-2026-45272 コードインジェクション (CVE-2026-45272)
CVE-2026-76224 ArcadeDB に コードインジェクション (CVE-2026-76224)
CVE-2026-43961 Vim's netrw plugin に コードインジェクション (CVE-2026-43961)
CVE-2026-67364 コードインジェクション (CVE-2026-67364)
CVE-2026-18937 Broken Link Checker (WordPress plugin) に コードインジェクション (CVE-2026-18937)
CVE-2026-55107 kobako に コードインジェクション (CVE-2026-55107)
CVE-2026-75911 deepseek-tui に コードインジェクション (CVE-2026-75911)
CVE-2026-75858 deepseek-tui に コードインジェクション (CVE-2026-75858)
CVE-2026-73073 Vim に コードインジェクション (CVE-2026-73073)
CVE-2026-45117 MyBB に コードインジェクション (CVE-2026-45117)
CVE-2026-73343 コードインジェクション (CVE-2026-73343)
CVE-2026-32444 Cwicly に コードインジェクション (CVE-2026-32444)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく