CWE-94 Code Injection یک دسته ضعف نرم‌افزاری در فهرست CWE است و برای نام‌گذاری، تحلیل و اولویت‌بندی ریشه‌های آسیب‌پذیری استفاده می‌شود. این مفهوم به تیم امنیت و توسعه کمک می‌کند علت اصلی نقص را از خود رخداد جدا کنند و برای آن کنترل پیشگیرانه، تست امنیتی و اصلاح کد تعریف کنند. در گزارش‌های امنیتی، اسکنرهای SAST و برنامه‌های مدیریت ریسک کاربرد مستقیم دارد.