ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 94

CWE-94: コードインジェクション 🧬 CWE 関連 84
slug: cwe-94

解説

CWE-94は「攻撃者が送ったデータが、プログラムコードとして解釈・実行されてしまう」欠陥です。 Pythonの `eval()`・PHPの `eval()`/`include()` にユーザー入力を渡すような実装が典型例です。 リモートコード実行 (RCE) の直接的な原因となるため、最も重大なクラスの脆弱性です。
📌 具体例
Log4Shell (CVE-2021-44228) はLog4jのJNDI Lookupを悪用したコードインジェクションで、世界中のJavaサーバーが数日でハッキングされた。
🔗 関連リンク

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 1,126

ID タイトル
CVE-2026-76604 CVE-2026-76604 に コードインジェクション (CVE-2026-76604)
CVE-2026-77992 CVE-2026-77992 に コードインジェクション (CVE-2026-77992)
CVE-2026-76605 Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.3 - ???.
CVE-2026-3424 wordpress に コードインジェクション (CVE-2026-3424)
CVE-2026-19221 wordpress に コードインジェクション (CVE-2026-19221)
CVE-2026-77415 jsonata に コードインジェクション (CVE-2026-77415)
CVE-2026-77414 jsonata に コードインジェクション (CVE-2026-77414)
CVE-2026-68508 hydra-core に コードインジェクション (CVE-2026-68508)
CVE-2026-77413 jsonata に コードインジェクション (CVE-2026-77413)
CVE-2026-59989 phalcon/cphalcon に コードインジェクション (CVE-2026-59989)
CVE-2026-62675 CVE-2026-62675 に コードインジェクション (CVE-2026-62675)
CVE-2026-62674 CVE-2026-62674 に コードインジェクション (CVE-2026-62674)
CVE-2026-77806 CVE-2026-77806 に コードインジェクション (CVE-2026-77806)
CVE-2026-18781 wordpress に コードインジェクション (CVE-2026-18781)
CVE-2026-77647 CVE-2026-77647 に コードインジェクション (CVE-2026-77647)
CVE-2026-18287 CVE-2026-18287 に コードインジェクション (CVE-2026-18287)
CVE-2026-18286 CVE-2026-18286 に コードインジェクション (CVE-2026-18286)
CVE-2026-76635 sqli に SQLインジェクション (CVE-2026-76635)
CVE-2026-73992 Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
CVE-2026-77074 CVE-2026-77074 に コードインジェクション (CVE-2026-77074)
CVE-2026-77077 CVE-2026-77077 に コードインジェクション (CVE-2026-77077)
CVE-2026-77075 CVE-2026-77075 に コードインジェクション (CVE-2026-77075)
CVE-2026-13405 wordpress に コードインジェクション (CVE-2026-13405)
CVE-2026-76760 c の脆弱性 (CVE-2026-76760)
CVE-2026-76335 splunk に コードインジェクション (CVE-2026-76335)
CVE-2026-76314 splunk に コードインジェクション (CVE-2026-76314)
CVE-2026-76315 splunk に コードインジェクション (CVE-2026-76315)
CVE-2026-63187 CVE-2026-63187 に コードインジェクション (CVE-2026-63187)
CVE-2026-75149 CVE-2026-75149 に コードインジェクション (CVE-2026-75149)
CVE-2026-72717 CVE-2026-72717 に コードインジェクション (CVE-2026-72717)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →