Command injection
Vulnerabilità in cui l'input dell'utente viene eseguito come comando in una shell o in una chiamata di sistema sottostante.
Caso classico: in PHP system("ping ".$ip). L'utente digita 1.1.1.1; cat /etc/passwd. Difese: non costruire mai stringhe di comando a partire dall'input, usare API parametrizzate, validare in modo rigoroso. OWASP A03:2021 Injection.