ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 84
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,128

ID タイトル
CVE-2026-53510 savon に コードインジェクション (CVE-2026-53510)
CVE-2026-17561 CVE-2026-17561 に コードインジェクション (CVE-2026-17561)
CVE-2026-13392 wordpress に コードインジェクション (CVE-2026-13392)
CVE-2026-12946 langflow に コードインジェクション (CVE-2026-12946)
CVE-2026-13435 langflow に コードインジェクション (CVE-2026-13435)
CVE-2026-61536 CVE-2026-61536 に コードインジェクション (CVE-2026-61536)
CVE-2026-18245 react に コードインジェクション (CVE-2026-18245)
CVE-2026-14602 wordpress に コードインジェクション (CVE-2026-14602)
CVE-2026-17922 google に コードインジェクション (CVE-2026-17922)
CVE-2026-54666 swagger-typescript-api の脆弱性 (CVE-2026-54666)
CVE-2026-54664 swagger-typescript-api の脆弱性 (CVE-2026-54664)
CVE-2026-54661 swagger-typescript-api の脆弱性 (CVE-2026-54661)
CVE-2026-54662 swagger-typescript-api の脆弱性 (CVE-2026-54662)
CVE-2026-14900 wordpress に コードインジェクション (CVE-2026-14900)
CVE-2026-13423 wordpress に コードインジェクション (CVE-2026-13423)
CVE-2026-54654 datamodel-code-generator に コードインジェクション (CVE-2026-54654)
CVE-2026-54653 datamodel-code-generator に コードインジェクション (CVE-2026-54653)
CVE-2026-54656 datamodel-code-generator に コードインジェクション (CVE-2026-54656)
CVE-2026-55415 datamodel-code-generator に コードインジェクション (CVE-2026-55415)
CVE-2026-54621 datamodel-code-generator に コードインジェクション (CVE-2026-54621)
CVE-2026-54655 datamodel-code-generator に コードインジェクション (CVE-2026-54655)
CVE-2026-66745 CVE-2026-66745 に コードインジェクション (CVE-2026-66745)
CVE-2026-66748 CVE-2026-66748 に コードインジェクション (CVE-2026-66748)
CVE-2026-65880 CVE-2026-65880 に コードインジェクション (CVE-2026-65880)
CVE-2026-56747 cribl に コードインジェクション (CVE-2026-56747)
CVE-2026-14289 wordpress に コードインジェクション (CVE-2026-14289)
CVE-2026-63720 CVE-2026-63720 に コードインジェクション (CVE-2026-63720)
CVE-2026-73505 github.com/jandedobbeleer/oh-my-posh に コードインジェクション (CVE-2026-73505)
CVE-2026-73649 velocityjs に コードインジェクション (CVE-2026-73649)
CVE-2026-65693 CVE-2026-65693 に コードインジェクション (CVE-2026-65693)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →