English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 1,871
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 1,875

画像 ID タイトル
CVE-2026-72676 Elastic Kibana に コードインジェクション (CVE-2026-72676)
CVE-2026-67986 コードインジェクション (CVE-2026-67986)
CVE-2026-61962 WP BASE Booking に コードインジェクション (CVE-2026-61962)
CVE-2026-27544 QA Analytics に コードインジェクション (CVE-2026-27544)
CVE-2026-73486 Flowise に コードインジェクション (CVE-2026-73486)
CVE-2026-73485 Flowise に コードインジェクション (CVE-2026-73485)
CVE-2026-73487 flowise に コードインジェクション (CVE-2026-73487)
CVE-2026-0298 Windows devices に コードインジェクション (CVE-2026-0298)
CVE-2026-13094 IBM i Access Client Solutions に コードインジェクション (CVE-2026-13094)
CVE-2026-73268 multicluster engine に コードインジェクション (CVE-2026-73268)
CVE-2026-55071 stata-mcp に コードインジェクション (CVE-2026-55071)
CVE-2026-73299 コードインジェクション (CVE-2026-73299)
CVE-2026-65941 Progress Whatsup Gold の脆弱性 (CVE-2026-65941)
CVE-2026-65937 Progress Whatsup Gold に クロスサイトスクリプティング (CVE-2026-65937)
CVE-2026-73291 Seerr に パストラバーサル (CVE-2026-73291)
CVE-2026-67282 コードインジェクション (CVE-2026-67282)
CVE-2026-16051 wpmudev-updates (WordPress plugin) に コードインジェクション (CVE-2026-16051)
CVE-2026-73248 calibre に コードインジェクション (CVE-2026-73248)
CVE-2026-66150 コードインジェクション (CVE-2026-66150)
CVE-2026-66148 コードインジェクション (CVE-2026-66148)
CVE-2026-66149 コードインジェクション (CVE-2026-66149)
CVE-2026-66147 コードインジェクション (CVE-2026-66147)
CVE-2026-73233 FreeCAD に コードインジェクション (CVE-2026-73233)
CVE-2026-73032 PapersGPT for Zotero に コードインジェクション (CVE-2026-73032)
CVE-2026-66145 コードインジェクション (CVE-2026-66145)
CVE-2026-18708 MongoDB Server's JavaScript scripting engine に コードインジェクション (CVE-2026-18708)
CVE-2026-73084 Activepieces に クロスサイトスクリプティング (CVE-2026-73084)
CVE-2026-70336 Visual Studio Code に コードインジェクション (CVE-2026-70336)
CVE-2026-70338 Microsoft PowerShell に コードインジェクション (CVE-2026-70338)
CVE-2026-65660 KEV 【KEV】Microsoft Sharepoint Server に コードインジェクション (CVE-2026-65660)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく