Внедрение команд
Уязвимость, при которой пользовательский ввод выполняется как команда в оболочке или вызове ОС.
Классика: PHP system("ping ".$ip). Пользователь вводит 1.1.1.1; cat /etc/passwd. Защита: никогда не собирать командные строки из ввода, использовать параметризованные API, строго валидировать. OWASP A03:2021 Injection.