ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 84
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,126

ID タイトル
CVE-2026-71871 CVE-2026-71871 に コードインジェクション (CVE-2026-71871)
CVE-2026-71869 CVE-2026-71869 に コードインジェクション (CVE-2026-71869)
CVE-2026-71868 CVE-2026-71868 に コードインジェクション (CVE-2026-71868)
CVE-2026-71864 CVE-2026-71864 に コードインジェクション (CVE-2026-71864)
CVE-2026-71865 CVE-2026-71865 に コードインジェクション (CVE-2026-71865)
CVE-2026-62682 CVE-2026-62682 に コードインジェクション (CVE-2026-62682)
CVE-2026-62681 react に コードインジェクション (CVE-2026-62681)
CVE-2026-18874 CVE-2026-18874 に コードインジェクション (CVE-2026-18874)
CVE-2026-72530 KEV 【KEV】trueconf に コードインジェクション (CVE-2026-72530)
CVE-2026-64850 CVE-2026-64850 に コードインジェクション (CVE-2026-64850)
CVE-2026-53451 path-traversal に パストラバーサル (CVE-2026-53451)
CVE-2026-45272 CVE-2026-45272 に コードインジェクション (CVE-2026-45272)
CVE-2026-76224 CVE-2026-76224 に コードインジェクション (CVE-2026-76224)
CVE-2026-43961 CVE-2026-43961 に コードインジェクション (CVE-2026-43961)
CVE-2026-67364 c に コードインジェクション (CVE-2026-67364)
CVE-2026-18937 wordpress に コードインジェクション (CVE-2026-18937)
CVE-2026-75911 CVE-2026-75911 に コードインジェクション (CVE-2026-75911)
CVE-2026-75858 CVE-2026-75858 に コードインジェクション (CVE-2026-75858)
CVE-2026-73073 c に コードインジェクション (CVE-2026-73073)
CVE-2026-45117 CVE-2026-45117 に コードインジェクション (CVE-2026-45117)
CVE-2026-73343 Unauthenticated Remote Code Execution (RCE) in WP Compress < 7.20.01 versions.
CVE-2026-32444 Contributor Remote Code Execution (RCE) in Cwicly <= 1.4.4 versions.
CVE-2026-50187 CVE-2026-50187 に コードインジェクション (CVE-2026-50187)
CVE-2026-75827 CVE-2026-75827 に コードインジェクション (CVE-2026-75827)
CVE-2025-62593 KEV 【KEV】Ray-project ray に CSRF (CVE-2025-62593)
CVE-2026-67961 CVE-2026-67961 に コードインジェクション (CVE-2026-67961)
CVE-2026-67919 CVE-2026-67919 に コードインジェクション (CVE-2026-67919)
CVE-2026-75078 CVE-2026-75078 に クロスサイトスクリプティング (CVE-2026-75078)
CVE-2026-38165 CVE-2026-38165 に コードインジェクション (CVE-2026-38165)
CVE-2026-75077 c に クロスサイトスクリプティング (CVE-2026-75077)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →