Cwe 94

🧬 CWE Liées 84

slug: cwe-94

Explication

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。

📌 Exemple

Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。

🔗 Liens utiles

MITRE CWE-94 公式ページ ↗

🔖 Étiquettes liées

Cwe 20125 Cwe 78120 Cwe 787105 Cwe 41699 Cwe 2296 Cwe 11990 Cwe 50270 Cwe 7966 Cwe 8954 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 Vulnérabilités associées 657

ID	Titre	Gravité	Détecté
CVE-2026-0236	Injection de code dans CVE-2026-0236 (CVE-2026-0236)		il y a 1 mois
CVE-2026-44005	Injection de code dans vm2 (CVE-2026-44005)	Critical	il y a 1 mois
CVE-2026-44006	Injection de code dans vm2 (CVE-2026-44006)	Critical	il y a 1 mois
CVE-2026-43997	Injection de code dans vm2 (CVE-2026-43997)	Critical	il y a 1 mois
CVE-2026-45136	Injection de commande OS dans claude-code-cache-fix (CVE-2026-45136)	High	il y a 1 mois
CVE-2026-44672	Injection de code dans org.mapfish.print:print-lib (CVE-2026-44672)		il y a 1 mois
CVE-2026-43680	Injection de code dans claris (CVE-2026-43680)	High	il y a 1 mois
CVE-2026-42288	Injection de code dans CVE-2026-42288 (CVE-2026-42288)	Critical	il y a 1 mois
CVE-2025-15463	Injection de code dans wordpress (CVE-2025-15463)	Medium	il y a 1 mois
CVE-2026-44262	Injection de code dans dedoc/scramble (CVE-2026-44262)	Critical	il y a 1 mois
CVE-2026-44403	Injection de code dans wftpserver (CVE-2026-44403)	High	il y a 1 mois
CVE-2026-8429	Injection de code dans CVE-2026-8429 (CVE-2026-8429)	High	il y a 1 mois
CVE-2026-8430	Injection de code dans nginx (CVE-2026-8430)	High	il y a 1 mois
CVE-2026-42898	Injection de code dans microsoft (CVE-2026-42898)	Critical	il y a 1 mois
CVE-2026-41094	Injection de code dans microsoft (CVE-2026-41094)	High	il y a 1 mois
CVE-2026-31236	Injection de code dans llm (CVE-2026-31236)	Critical	il y a 1 mois
CVE-2026-31231	Injection de code dans CVE-2026-31231 (CVE-2026-31231)	Critical	il y a 1 mois
CVE-2026-31233	Injection de code dans guardrails-ai (CVE-2026-31233)	Critical	il y a 1 mois
CVE-2026-31230	Vulnérabilité dans CVE-2026-31230 (CVE-2026-31230)	Critical	il y a 1 mois
CVE-2026-43892	XSS (Cross-Site Scripting) dans CVE-2026-43892 (CVE-2026-43892)	High	il y a 1 mois
CVE-2025-65719	Injection de code dans kubectl-mcp-server (CVE-2025-65719)	Critical	il y a 1 mois
CVE-2026-31225	Injection de code dans superduper-framework (CVE-2026-31225)	High	il y a 1 mois
CVE-2026-31228	Injection de code dans CVE-2026-31228 (CVE-2026-31228)	Critical	il y a 1 mois
CVE-2026-31217	Injection de code dans nebuly (CVE-2026-31217)	Critical	il y a 1 mois
CVE-2026-31220	Injection de code dans syft (CVE-2026-31220)	Critical	il y a 1 mois
CVE-2026-44295	Injection de code dans protobufjs-cli (CVE-2026-44295)	High	il y a 1 mois
CVE-2026-44293	Injection de code dans protobufjs (CVE-2026-44293)	High	il y a 1 mois
CVE-2026-44291	Vulnérabilité dans protobufjs (CVE-2026-44291)	High	il y a 1 mois
CVE-2026-40129	Injection de code dans CVE-2026-40129 (CVE-2026-40129)	Medium	il y a 1 mois
CVE-2026-37630	Injection de code dans CVE-2026-37630 (CVE-2026-37630)	High	il y a 1 mois

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →