CWE-94
MITRE Внедрение кода
Code Injection
CWE-94 — внедрение кода: данные извне попадают в фрагмент кода и меняют его синтаксис. Ошибка возникает в шаблонизаторах, плагинных системах и скриптах, где текст из формы или файла собирается в исполняемый код. Злоумышленник выполняет произвольный код в адресном пространстве приложения: крадёт данные и действует от имени владельца процесса.
Как защититься от CWE-94
Чтобы защититься от CWE-94, откажитесь от динамической генерации кода: перепишите участки, где текст собирается в исполняемый фрагмент, так, чтобы входные данные оставались данными. Проверяйте ввод по списку допустимых значений и отклоняйте всё, что не соответствует спецификации. Запускайте обработку в изолированной среде: chroot или AppArmor. Проверяйте код фаззингом с разнообразными входами.
Уязвимости с типом CWE-94 (50)
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
9.9Уязвимость программного обеспечения для веб-конференций Adobe Connect, связанная с неверным управлением генерацией кода,2026-11-10 В
9.9Уязвимость программной платформы для проведения маркетинговых кампании Adobe Campaign Classic, связанная с неверным упра2026-10-27 С
7.8Уязвимость микропрограммного обеспечения шлюза Cisco Expressway, связанная с неверным управлением генерацией кода, позво2026-10-21 С
7.1Уязвимость функции quote() класса XonshActivator инструмента для создания изолированных виртуальных окружений в Python v2026-10-16 В
8.6Уязвимость интерфейса управления операционной системы PAN-OS, позволяющая нарушителю выполнить произвольный код с правам2026-10-14 К
9.8Уязвимость веб-интерфейса Field UI ( field_ui) ядра CMS-системы Drupal, позволяющая нарушителю выполнить произвольный ко2026-10-13 К
8.8Уязвимость среды для администрирования баз данных SQL Server Management Studio (SSMS) и набора инструментов Visual Studi2026-10-13 В
8.8Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 В
9.4Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю выполнить произвольный код2026-10-10 В
8.8Уязвимость локального сервера лицензирования Cisco License On-Prem (ранее Cisco Smart Software Manager On-Prem (SSM On-P2026-10-07Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-94 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
