ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 84
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,126

ID タイトル
CVE-2026-57170 CVE-2026-57170 に コードインジェクション (CVE-2026-57170)
CVE-2026-54757 compliance-trestle に コードインジェクション (CVE-2026-54757)
CVE-2026-79793 CVE-2026-79793 に クロスサイトスクリプティング (CVE-2026-79793)
CVE-2026-79249 google に コードインジェクション (CVE-2026-79249)
CVE-2026-65082 dos に コードインジェクション (CVE-2026-65082)
CVE-2026-55585 qwed に コードインジェクション (CVE-2026-55585)
CVE-2026-55546 qwed-mcp に コードインジェクション (CVE-2026-55546)
CVE-2026-57909 path-traversal に コードインジェクション (CVE-2026-57909)
CVE-2026-49845 apache に コードインジェクション (CVE-2026-49845)
CVE-2026-78654 CVE-2026-78654 に コードインジェクション (CVE-2026-78654)
CVE-2026-56703 CVE-2026-56703 に コードインジェクション (CVE-2026-56703)
CVE-2026-60004 KEV 【KEV】gitea に コードインジェクション (CVE-2026-60004)
CVE-2026-52490 c に コードインジェクション (CVE-2026-52490)
CVE-2026-39975 CVE-2026-39975 に コードインジェクション (CVE-2026-39975)
CVE-2026-40877 Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This i...
CVE-2025-26238 CVE-2025-26238 に コードインジェクション (CVE-2025-26238)
CVE-2026-76836 CVE-2026-76836 に コードインジェクション (CVE-2026-76836)
CVE-2026-78367 CVE-2026-78367 に コードインジェクション (CVE-2026-78367)
CVE-2026-76841 CVE-2026-76841 に コードインジェクション (CVE-2026-76841)
CVE-2026-78187 CVE-2026-78187 に クロスサイトスクリプティング (CVE-2026-78187)
CVE-2026-78180 CVE-2026-78180 に コードインジェクション (CVE-2026-78180)
CVE-2026-78181 CVE-2026-78181 に コードインジェクション (CVE-2026-78181)
CVE-2026-78179 CVE-2026-78179 に コードインジェクション (CVE-2026-78179)
CVE-2026-19200 CVE-2026-19200 に コードインジェクション (CVE-2026-19200)
CVE-2026-78178 CVE-2026-78178 に コードインジェクション (CVE-2026-78178)
CVE-2026-78166 CVE-2026-78166 の脆弱性 (CVE-2026-78166)
CVE-2026-78060 CVE-2026-78060 に クロスサイトスクリプティング (CVE-2026-78060)
CVE-2026-78059 CVE-2026-78059 に クロスサイトスクリプティング (CVE-2026-78059)
CVE-2026-78055 CVE-2026-78055 に クロスサイトスクリプティング (CVE-2026-78055)
CVE-2026-78054 CVE-2026-78054 に クロスサイトスクリプティング (CVE-2026-78054)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →