ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 84
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,129

ID タイトル
CVE-2026-9072 dos に コードインジェクション (CVE-2026-9072)
CVE-2026-8858 dos に コードインジェクション (CVE-2026-8858)
CVE-2026-50178 angular に クロスサイトスクリプティング (CVE-2026-50178)
CVE-2026-49241 angular に クロスサイトスクリプティング (CVE-2026-49241)
CVE-2026-56446 misp-project に コードインジェクション (CVE-2026-56446)
CVE-2026-10561 langflow に コードインジェクション (CVE-2026-10561)
CVE-2026-12822 langflow の脆弱性 (CVE-2026-12822)
CVE-2026-12811 CVE-2026-12811 に クロスサイトスクリプティング (CVE-2026-12811)
CVE-2026-56382 craftcms/cms に コードインジェクション (CVE-2026-56382)
CVE-2026-5366 prefect に コードインジェクション (CVE-2026-5366)
CVE-2024-58351 flowise の脆弱性 (CVE-2024-58351)
CVE-2022-50972 CVE-2022-50972 に コードインジェクション (CVE-2022-50972)
CVE-2026-54074 @tinacms/cli に コードインジェクション (CVE-2026-54074)
CVE-2026-55773 com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55773)
CVE-2026-55388 piscina の脆弱性 (CVE-2026-55388)
CVE-2026-36418 CVE-2026-36418 に コードインジェクション (CVE-2026-36418)
CVE-2026-54816 CVE-2026-54816 に コードインジェクション (CVE-2026-54816)
CVE-2026-49113 Subscriber Arbitrary Code Execution in Cornerstone < 7.8.8 versions.
CVE-2026-40783 Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.37 versions.
CVE-2026-25470 wordpress に コードインジェクション (CVE-2026-25470)
CVE-2026-46851 c に コードインジェクション (CVE-2026-46851)
CVE-2026-46850 mysql-shell に コードインジェクション (CVE-2026-46850)
CVE-2026-47103 python-statemachine の脆弱性 (CVE-2026-47103)
CVE-2026-53753 crawl4ai に コードインジェクション (CVE-2026-53753)
CVE-2026-48519 langflow に コードインジェクション (CVE-2026-48519)
CVE-2026-41523 vllm に コードインジェクション (CVE-2026-41523)
CVE-2026-24155 nvidia に コードインジェクション (CVE-2026-24155)
CVE-2026-49774 CVE-2026-49774 に コードインジェクション (CVE-2026-49774)
CVE-2026-48836 Unauthenticated Remote Code Execution (RCE) in Easy Invoice <= 2.1.19 versions.
CVE-2026-39465 Editor Remote Code Execution (RCE) in Responsive Slider by MetaSlider <= 3.106.0 versions.

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →